Krypto News: Neues Layer-2-Protokoll Blast weckt Sicherheitsbedenken

Das Ethereum-basierte DeFi-Protokoll Blast hat kürzlich aufgrund wachsender Sicherheitsbedenken Aufmerksamkeit erregt, nachdem es fast 350 Millionen Dollar in Assets wie ETH, USDT und DAI eingefroren hat. Die Plattform, die dafür bekannt ist, Benutzer-Assets in Lido zu staken, um Renditen zu generieren, verzeichnete einen erheblichen Mittelzufluss. Dieses Wachstum wurde jedoch von drängenden Sicherheitsproblemen überschattet, da wesentliche Funktionen wie ein Testnetz, Transaktionen, eine Brücke, ein Rollup oder direkter Datentransfer zu Ethereum fehlen.

Sicherheitsrisiken bei Blast: Bedenken wegen unbegrenzter Abhebungen

Blast sieht sich aktuell mit wachsenden Sicherheitsbedenken konfrontiert. Diese Bedenken wurden ausgelöst, nachdem das Protokoll fast 350 Millionen Dollar in verschiedenen Assets wie ETH, USDT und DAI eingefroren hat. Eine der Hauptbesorgnisse, die von Kritikern, darunter Jarod Watts von Polygon Developer Relations, geäußert wurde, betrifft die Möglichkeit unbegrenzter Abhebungen von den insgesamt gestakten Mitteln durch das Protokoll.

Diese Funktion, die keine Begrenzung für die Abhebungen der gesamten gestakten Fonds vorsieht, wirft Fragen hinsichtlich des potenziellen Missmanagements oder Missbrauchs der gesperrten Vermögenswerte auf. Watts betonte, dass ohne die standardmäßigen Layer-2-Funktionen die Investoren auf die Integrität einer kleinen Gruppe angewiesen sind, um ihre Mittel zu sichern. Eine solche Konfiguration erhöht das Risiko eines betrügerischen Umgangs mit den Nutzerfonds erheblich und könnte ein Einfallstor für potenzielle Missbräuche sein.

Let's start at the beginning.

A fresh wallet, 0x52c31 deploys two contracts:

1/ 0xa01: The Blast Deposit Proxy Contract
2/ 0x5f6: The Blast Deposit Implementation Contract

If you aren't familiar with these "proxy contract" setups, np, we'll come back to this later.

(1/24) pic.twitter.com/dd9y2AaRRd

— Jarrod Watts (@jarrodWattsDev) November 23, 2023

Darüber hinaus hebt die Situation breitere Transparenzprobleme und die Notwendigkeit einer Regulierung im aufkeimenden DeFi-Sektor hervor. Eine spezifische Funktion im Code von Blast, „enableTransaction“, ermöglicht die Entnahme signifikanter Tokenmengen, potenziell durch jedes Externally Owned Account (EOA) Wallet, ohne Abhebungslimits. Diese Fähigkeit gefährdet die Benutzervermögen und zieht regulatorische Aufmerksamkeit auf sich, was die Notwendigkeit einer deutlicheren Aufsicht im Kryptomarkt unterstreicht.

Derartige Bedenken bezüglich unbegrenzter Abhebungen bei Blast werfen wichtige Fragen über die Sicherheitsarchitektur von DeFi-Protokollen auf. Sie zeigen, wie essenziell es ist, dass solche Plattformen robuste Sicherheitsmechanismen implementieren, um das Vertrauen der Nutzer zu wahren und das Risiko von Vermögensverlusten zu minimieren.

Blasts Reaktion auf Sicherheitsbedenken

Angesichts der wachsenden Sicherheitsbedenken rund um das Ethereum-basierte DeFi-Protokoll Blast, insbesondere hinsichtlich der Möglichkeit unbegrenzter Abhebungen von gestakten Vermögenswerten, hat Blast auf die Kritik reagiert und sein Sicherheitsmodell über soziale Medien erläutert. Diese Bedenken wurden vor allem durch die Fähigkeit des Protokolls, signifikante Tokenmengen abzuziehen, ohne dass es eine Obergrenze für Abhebungen gibt, hervorgerufen. Solche Funktionen im Code von Blast wecken wie bereits erwähnt Befürchtungen hinsichtlich potenzieller Missbräuche und unterstreichen die Notwendigkeit stärkerer Aufsicht im Kryptomarkt.

Blast hat auf diese Bedenken mit der Erklärung reagiert, dass Sicherheit vielschichtig ist und mehrere Dimensionen umfasst, darunter Smart Contract-, Browser- und physische Sicherheit. Sie argumentieren, dass unveränderliche Smart Contracts, die oft als sicherer angesehen werden, vornehmlich bei komplexen Vereinbarungen größere Risiken bergen können. Blast betont die Bedeutung von upgradebaren Verträgen, die trotz potenzieller Schwachstellen Anpassungsfähigkeit in Reaktion auf Exploits bieten. Diese Position deutet darauf hin, dass Blast die Flexibilität solcher Verträge als wichtig für die langfristige Sicherheit und Entwicklung des Protokolls ansieht.

On multisig security.

Read this thread to understand the security model of Blast along with other L2s like Arbitrum, Optimism, and Polygon.

— Blast (@Blast_L2) November 24, 2023

Außerdem hebt Blast die Effektivität von Multisig (Mehrfachunterschrift)-Sicherheit hervor, eine Methode, die auch von anderen Layer-2-Lösungen wie Arbitrum, Optimism und Polygon verwendet wird. In ihrem Multisig-Setup betont Blast, dass jede Signatur unabhängig sicher ist, in Cold Storage aufbewahrt wird, von unabhängigen Parteien verwaltet wird und geografisch verteilt ist. Diese Herangehensweise zielt darauf ab, die Widerstandsfähigkeit des Protokolls gegen verschiedene Sicherheitsbedrohungen zu stärken.

Zudem plant Blast, eine seiner Multisig-Adressen innerhalb einer Woche auf einen anderen Hardware-Wallet-Anbieter umzustellen. Dieser Schritt soll dazu dienen, die Abhängigkeit von einer einzigen Hardware-Wallet-Art zu verringern und das Risiko einer Kompromittierung im Falle einer hardware-spezifischen Schwachstelle zu reduzieren.

Obwohl Blasts Antworten einige Klarheit bieten, bleibt die Krypto-Community skeptisch. Kritiker hinterfragen die Zuverlässigkeit von Multisig-Setups ohne Zeitverzögerungen oder vollständige Transparenz und vergleichen diese mit traditionellen Finanzsystemen.

Dieser Coin könnte sich um einiges besser entwickeln als $BLUR von Blast

Nächster Doge inspirierte Coin der vor dem Doge Day explodiert

• Nächste 100x Multi-Chain-Meme-Münze? Presale bringt in Sekundenschnelle 250.000 US-Dollar ein!
• Nahtlose Interoperabilität mit Wormhole und Portal Bridge und ermöglicht sichere Navigation zwischen Blockchains
• Einfaches Kaufen und Claimen von $DOGEVERSE-Token während der Vorverkaufsphase

10/10

Zum Presale

Nächster Solana-inspirierter Coin mit immensem Potenzial

• Frischer Memecoin auf der Solana-Plattform der sich angesichts des aktuellen Hypes um SOL-Tier-Token viral verbreiten könnte
• Gerüchten zufolge vom gleichen Team wie SLERF entwickelt
• Ähnlich wie Slothana, das vor kurzem 15 Mio. $ einnahm und seitdem einen starken Start erlebt hat

9.5/10

Zum Presale

Wienerdog - Neuester KI Memecoin

• Unendlich aufrüstbare KI-Meme-Münze mit modularen technologischen Fähigkeiten
• Riesige Einsatzprämien täglich während des Vorverkaufs verfügbar
• Der Vorverkaufspreis steigt alle zwei Tage - kaufen Sie jetzt, um vom besten Preis vor der Notierung zu profitieren

9/10

Zum Presale