Независимые эксперты нашли уязвимости в сети Blast

Один из ключевых инженеров блокчейна Polygon Джаррод Уоттс отметил, что все 5 подписей кошельков контракта с мультиподписями Blast представляют собой новые адреса. Эксперт также подчеркнул, что личности их владельцев остаются неизвестными. По словам аналитика, у него очень много вопросов к данному протоколу.

По мнению специалиста, Blast не является сетью 2-го уровня блокчейна Ethereum (L2) и «не имеет тестовой сети, транзакций, мостов, откатов и отправки переводов в Эфириум». Принцип заключается в том, чтобы принимать средства пользователей и размещать их в протоколах ликвидного стейкинга, таких как Lido, Rocket Pool и прочие.

Основатель компании по безопасности блокчейнов SlowMist Сянь Юй сообщил: «Blast — это обновляемый контракт с мультиподписью владельца. Необходимо 3 из 5 подтверждений без блокировки по времени. Если хакеры пожелают взломать хранилища, им потребуется либо мультиподпись для обновления контракта вредоносной логики, либо функция EnableTransition для настройки вредоносного mainnetBridge».

Стоит отметить, что проект Blast стал крайне популярен среди владельцев криптовалют в последние несколько дней.

Исследователи рынка отмечали, что юзеры проявляли высокую активность. Запуск основной сети намечен лишь на весну 2024 года, тем не менее суммарная стоимость заблокированных средств (TVL) практически приблизилась к $300 млн. По сведениям DefiLlama, только на текущей неделе инвесторы заморозили примерно $225 млн в криптовалютах эфир (ETH), stETH и различных стабильных монетах.

Данный проект стал популярен, так как за его созданием и запуском стоит разработчик платформы NFT Blur. Кроме того, финансовую поддержку стартапу оказали несколько крупных венчурных организаций. В их числе Paradigm Capital и eGirl Capital.

Автор

Петр Иванов