BXHプロトコルがハッカーに攻撃され、1.39億ドルの暗号資産が損失

最近、分散型収益プロトコルBXHが重大なセキュリティ事故に遭遇し、約1.39億ドルの暗号資産が盗まれました。今回の事件はBSCチェーン上で発生したとされ、イーサリアム、OEC、Hecoチェーン上の資産には影響がありませんでした。安全を確保するために、BXHはすべてのチェーン上の入出金機能を一時停止しました。

ブロックチェーンセキュリティ機関の分析によると、攻撃者は10月27日に攻撃契約を展開し、その後BXHのウォレットアドレスはその契約に管理権限を付与しました。10月30日、攻撃者は取得した権限を利用してBXHの金庫から資産を転出しました。現在、一部の盗まれた資金はBSCからイーサリアムネットワークに移転されており、その中には4000 ETHと300 BTCB（renBTCに交換済み）が含まれています。

!

この事件は広範な関心と疑問を引き起こしました。多くの人々は、なぜBXHが資金管理権限を攻撃者に渡すことができたのか、複雑なスマートコントラクトを破ることなく理解できません。このような単純な盗難手法は、内部の人間が共謀しているのではないかという疑念を抱かせます。BXHの公式は、この事件は秘密鍵の漏洩に起因すると述べ、100万ドルの懸賞金を発表し、ホワイトハットハッカーチームの協力を求めて資金を回収しようとしています。

しかし、この事件の影響はBXH自体にとどまりません。BXHが出金機能を停止したため、それに依存して利益を上げていたマシンガンプールプロジェクトも出金を一時停止せざるを得なくなりました。現在、すでに4つのマシンガンプールが影響を受けており、その中にはHecoチェーンでロックされている量が2番目のCoinwindも含まれており、関連金額は1.5億ドルに達します。Coinwindチームは、資産回収と損失処理の進展を全力で追跡していると述べています。

この連鎖反応は、現在のマシンガンプールエコシステムの脆弱性を明らかにしました。マシンガンプールの収益モデルは、さまざまな高収益貸付プロトコル間で頻繁に操作することに主に依存しており、レバレッジを利用して収益を増大させています。このモデルは収益率を向上させる一方で、リスクを大幅に増加させることにもつながります。どの段階で問題が発生しても、全体のシステムが崩壊する可能性があります。

!

業界関係者は、マシンガンプールは透明性を高め、各資金の行き先と投資戦略を公開し、ユーザーが賢明な選択をできるようにすべきだと指摘しています。Yearnのような有名なプロジェクトはいくつかこのようなアプローチを取っていますが、多くの国内プロジェクトはこの点でまだ改善の余地があります。

従来の金融の観点から見ると、機関銃プールの現在の運営モデルは持続可能ではありません。従来の世界では、銀行などの大規模機関のみが貨幣乗数を拡大するための循環貸出を行うことができ、一般の人々は規制の制約を受けています。しかし、規制が存在しないDeFiの世界では、小口投資家もこの操作を行うことができ、体系的なリスクが増大します。

専門家は、マシンガンプールが将来的にオプションの組み合わせ戦略や合成資産のアービトラージなど、伝統的な金融を模倣したより複雑な金融商品に向けて発展すべきだと提案しています。これらの製品は伝統的な分野で持続可能性を証明していますが、同時により高い技術的ハードルも必要です。これがまさに専門機関投資家が価値を発揮できる場所です。

!

総じて、この事件は現在のDeFiエコシステムにおけるセキュリティ上のリスクを露呈させただけでなく、マシンガンプールなどの製品がリスク管理と持続可能な発展において直面する課題を浮き彫りにしました。業界が継続的に発展する中で、革新とセキュリティの間でどのようにバランスを見つけるかが重要な問題となるでしょう。