Monoswap, một DEX nhỏ trên layer 2 Blast, hôm nay đã thông báo rằng nó đã bị tấn công trong những hoàn cảnh đáng ngờ. Đội ngũ đã quy trách nhiệm mất mát từ các pool thanh khoản staking của DEX này cho một cuộc tấn công phishing đã cài đặt malware trên máy tính của một nhà phát triển độc lập.
Nhóm khuyến cáo người dùng rút hết các khoản tiền còn lại và tránh sử dụng giao thức trong khi họ đang làm việc để triển khai các smart contract mới.
Lỗ hổng bảo mật này đã làm giảm giá trị tổng khóa lại (TVL) của sàn giao dịch này, từng đạt đỉnh 2,8 triệu USD vào tháng 4.
Theo mô tả, một số người cho rằng cuộc tấn công này dường như có thể phòng ngừa dễ dàng. Đội ngũ Monoswap sẽ cần giải thích tại sao các hợp đồng của họ lại mong manh như vậy ngay từ đầu.
Mức độ kém cỏi được cho là đã thể hiện ra tự nhiên khiến một số người nghi ngờ có sự can thiệp từ bên trong, mặc dù hiện tại chưa có gì rõ ràng chỉ ra kết luận đó.
Kết thúc giai đoạn 1 của Blast
Hai tháng qua không phải là thời điểm tốt cho Blast. TVL toàn mạng đã giảm một nửa và hoạt động giảm khoảng 35% so với đỉnh tháng 6, cho thấy sự thoái vốn và người dùng bị lôi kéo bởi việc farm airdrop.
Đối với những người dùng đầu tiên của rollup Blast, một fork của Optimism – “Phase 1” – kết thúc vào ngày 26 tháng 6 với một đợt airdrop token BLAST.
BLAST giảm -25% trong tuần này và khoảng -45% kể từ khi ra mắt, trong khi bitcoin tăng khoảng 6% trong cùng kỳ.
“Phase 2” của dự án, được giới thiệu vào ngày 2 tháng 7 và chi tiết về mùa thưởng kéo dài 12 tháng, không thể ngăn chặn đà giảm xuống đáy cục bộ khoảng $0,013 vào ngày 5 tháng 7.
Theo đề xuất, phần thưởng của năm tới sẽ được chia đều giữa “Points” và “Gold,” với Points kiếm được dựa trên số dư ETH, USDB – stablecoin sinh lãi tương tự như sDAI – và BLAST. Sử dụng các tài sản sinh lãi bản địa là đặc sản của Blast nhưng token BLAST không có bất kỳ loại tiện ích nào – khiến nó không có lý do để để nắm giữ.
“Gold” đề cập đến một loại phần thưởng được trao trong mạng Blast, được sử dụng như một cơ chế khuyến khích chủ yếu dành cho các nhà phát triển và những người dùng đầu tiên của các dapps trên rollup này.
Trong số nhiều chương trình khuyến khích độc đáo, các cuộc thi “Big Bang” nhằm ươm tạo các dApp mới, những dApp này phải phân phối Gold hiện có trước khi nhận thêm phân bổ.
“Golden Tickets” – được thiết kế để khuyến khích sự tham gia và tương tác tích cực với các dApp – tiếp tục mang đến cho người dùng cơ hội kiếm Points, Gold và các phần thưởng khác.
Tất cả những điều này cho thấy, thị trường kỳ vọng nhiều hơn trong ngắn hạn từ chuyên gia marketing Pacman, người đã thu hút hàng trăm triệu đô la tiền gửi vào mạng tesnet trước khi bắt đầu xây dựng một cách nghiêm túc.
Pacman bị chỉ trích vì tập trung quá nhiều vào các biện pháp thúc đẩy tăng trưởng ngắn hạn và xem nhẹ khái niệm quản trị DAO.
Để đối phó, một đề xuất cải tiến của Blast đã kích hoạt double Points cho những người nắm giữ BLAST. Token này cũng được thêm vào như một tài sản thế chấp trên DEX Blitz dựa trên Blast vào ngày 19 tháng 7.
Chain này vẫn là một optimistic rollup hàng đầu theo TVL và hoạt động, và gần đây đã thêm Across Protocol như một tùy chọn cầu nối nhanh hơn. Đây là một cược vào lớp 2 tập trung vào di động nhằm thu hút nhóm người chơi bán lẻ. Liệu đó có phải là công thức cho sự lâu dài hay không vẫn còn chưa rõ.
Nguồn: https://tapchibitcoin.io/monoswap-bi-hack-va-cac-thach-thuc-tai-chinh-cua-layer-2-blast.html