В то время как Binance Smart Chain расширяет свое присутствие, взлом протоколов DeFi, размещенных в сети, увеличивается одновременно.
Binance Smart Chain, или BSC, был запущен в сентябре 2020 года как параллельный блокчейн Binance Chain. Это позволило создать смарт-контракты и механизм ставок для собственного токена обоих блокчейнов, Binance Coin (BNB).
За время его недолгого девятимесячного существования на нем было построено множество децентрализованных финансовых проектов, или DeFi, но также было множество случаев взлома протоколов блокчейна.
Последняя жертва в серии эксплойтов — Spartan Protocol. Платформа ликвидности для синтетических активов 2 мая стала объектом атаки, которая привела к потере 30 миллионов долларов для протокола 2 мая. По данным фирмы по обеспечению безопасности блокчейнов PeckShield, взлом позволил злоумышленнику (-ам) раздуть баланс определенного пул ликвидности и сжигание токенов поставщиков ликвидности для значительного количества криптовалюты в пуле. Это также называется атакой на мгновенный кредит.
Cointelegraph обсудил основную причину этого взлома с Майклом Перклином, главным специалистом по информационной безопасности платформы крипто-торговли ShapeShift, который сказал: «Основная причина спартанского Похоже, что взлом был ошибкой в упорядочении операций в смарт-контракте », добавив:
« Как были запрограммированы контракты Spartan, некоторые операции выполнялись после обновления ликвидности пула, а не до этого, что позволяло злоумышленникам контролировать цена токенов в пуле зависит от их депозитов ».
Согласно Rekt, взлом Spartan Protocol является шестым по величине взломом DeFi в истории домена. Три из шести основных по стоимости взломов произошли в протоколах BSC, два других — в Uranium Finance и Meerkat Finance. Помимо этих взломов, даже самый лучший протокол DeFi на BSC, PancakeSwap и Cream Finance, использовался для фишинговых атак с целью кражи денег.
При взломе Uranium Finance с автоматизированного рынка было украдено 50 миллионов долларов. Maker 28 апреля. Хакер использовал ошибки в логике модификатора баланса Uranium, чтобы увеличить баланс проекта в 100 раз. Это был второй последовательный взлом платформы. Первый был 10 апреля, когда хакер украл из протокола 1,3 миллиона долларов. Из-за этого взлома протокол перешел на версию своего кода v2.
В эксплойте Meerkat Finance пользователи потеряли 31 миллион долларов на платформе из-за предполагаемого нарушения правил разработчиками. Тяга к коврику — это разновидность мошенничества с выходом, когда на децентрализованном рынке поддержка из пулов ликвидности прекращается.
Отсутствие должной осмотрительности и децентрализации
BSC — это цепочка, совместимая с виртуальной машиной Ethereum, что означает, что сеть по существу использует логику, аналогичную блокчейну Ethereum. Однако главное отличие — децентрализация. BSC достаточно централизован и использует алгоритм консенсуса с подтверждением доли владения.
Вместо валидаторов в сети, как в случае с Ethereum, у BSC есть 21 валидатор, который выбирается из сети и является отвечает за работоспособность сети и ответственность за валидацию. Наличие всего 21 валидатора в сети делает ее высоко централизованной по сравнению с другими блокчейнами.
Трилемма блокчейна, термин, введенный соучредителем Ethereum Виталиком Бутериным, описывает маловероятность того, что блокчейн получит все три из них. следующие свойства: децентрализация, безопасность и масштабируемость. По сути, это означает, что улучшение одного из этих трех аспектов будет означать, что два других будут в некоторой степени скомпрометированы.
Следовательно, поскольку BSC, похоже, идет на компромисс в аспекте децентрализации, это также потенциально означает, что должно быть несколько точек отказа, которые хакеры пытаются использовать. Мари Татибуэ, директор по маркетингу Gate.io — биржи, торгующей криптовалютой, — сказала Cointelegraph: «Централизованные биржи и проспекты намного более рискованны, чем их децентрализованные аналоги, из-за присущей им структуры. Децентрализованная система распределяет риски по всей сети и уменьшает структурные недостатки ».
Поскольку BSC является общедоступной инфраструктурой без разрешений, она позволяет разработчикам создавать и развертывать протоколы DeFi без цензуры. Таким образом, ответственность за понимание рисков, связанных с протоколами DeFi в сети, лежит еще больше на пользователях. Мартин Гаспер, аналитик CrossTower — биржи цифровых активов, — сказал Cointelegraph:
«Ключевым моментом для протоколов BSC является то, что они относительно новые по сравнению со многими хорошо известными протоколами Ethereum DeFi, которые выдержали проверка временем и множество проверок их кода. Более новые проекты на BSC также могут иметь свой код, написанный менее опытными разработчиками, что создает дополнительные риски для пользователей, вкладывающих в них криптовалюту ».
Даже несмотря на то, что в вышеупомянутых взломах смарт-контракты протоколов DeFi были подделаны и использованы, это не Я действительно не задумываюсь о внутренних уязвимостях безопасности сети BSC. Cointelegraph обратился к Binance, чтобы понять, как они относятся к этим взломам. Отказавшись комментировать конкретные взломы, представитель биржи все же сравнил его с Ethereum на ранних этапах DeFi, что возлагало ответственность на пользователей. Представитель Binance сказал:
«Во время бума ICO в 2017 году несколько ICO и проектов, построенных на основе Ethereum, были мошенничеством, и многие из них были уязвимы для атак; это не означает, что блокчейн Ethereum имеет уязвимости в безопасности, это просто указывает на недостаточную осведомленность инвесторов, которые стали жертвами нарушений безопасности проектов. Новые розничные пользователи не оценили свои риски должным образом ».
При этом ConsenSys Labs, технологическая компания блокчейн, поддерживающая инфраструктуру Ethereum, действительно поддерживает страницу« Лучшие практики смарт-контрактов Ethereum », на которой перечислены различные известные атаки и другие важные аспекты. смарт-контрактов, развернутых в сети. Однако для BSC такая страница не поддерживается.
Татибуэ далее выразил мнение, что эти взломы были вызваны «отсутствием должной осмотрительности» в связи с централизованным характером BSC. «Каждую неделю они дают разрешение сотням проектов. Из-за централизованного подхода у них просто нет персонала, необходимого для проведения необходимой проверки ». Она также указала, что Uranium Finance даже не раскрыла, какая фирма провела аудит ее кодекса, что само по себе должно было стать серьезным тревожным сигналом.
Рост BSC связан с платой за газ на Ethereum
В последние месяцы Ethereum столкнулся с проблемой высокой платы за газ. Из-за этого нескольким пользователям было отказано в использовании приложений DeFi в сети. Для сравнения, BSC, благодаря своей централизованной природе, имеет значительно более низкую плату за газ и более быстрое время блокировки, чем Ethereum. Плата за газ Ethereum в мае превысила 300 Gwei после хард-форка в Берлине, который якобы снизил цены на газ. Для сравнения, плата за газ у BSC чрезвычайно мала: средняя цена на газ в настоящее время составляет 6,6 Gwei.
Именно эта разница в ценах на газ привела к этой сети множество протоколов DeFi и розничных инвесторов. Представитель Binance далее прокомментировал это: «Разработчики могут меньше беспокоиться о затратах и больше сосредоточиться на инновациях. Более высокая скорость транзакций и низкие транзакционные издержки ускорили его полезность с момента его запуска в прошлом году ».
9 мая ежедневные транзакции BSC достигли рекордно высокого уровня в 9,7 миллиона, поскольку ежедневные транзакции Ethereum также достигли своего максимума. -временной максимум 1,7 миллиона в тот же день. Это почти в шесть раз больше транзакций на Ethereum. Это признак растущего внедрения сети BSC, поскольку все больше протоколов DeFi продолжают ее использовать. Однако, сравнивая две сети, Гаспер высказал мнение:
«Кажется, что в BSC относительно мало инноваций, так как многие проекты в сети смоделированы по образцам лучших протоколов DeFi на Ethereum. Более того, у Ethereum есть более широкий набор продуктов и больше разработчиков, работающих над ним и продуктами для него, по сравнению с BSC ».
Общая заблокированная стоимость, или TVL, в сети BSC в настоящее время составляет почти 46 миллиардов долларов, что составляет 60 % рост по сравнению с TVL на 28,6 млрд долларов всего месяц назад. По мере распространения BSC крайне важно, чтобы пользователи проявляли осторожность и проводили тщательные исследования, прежде чем вкладывать средства в протоколы, размещенные в сети, из-за централизованного подхода и отсутствия должной осмотрительности.
