Reflexões sobre os frequentes ataques à cadeia BSC

Recentemente, uma série de incidentes de segurança ocorreram no BSC ( Binance Smart Chain ), o que atraiu ampla atenção no setor. Como uma cadeia pública alternativa ao Ethereum, o BSC atraiu um grande número de usuários devido às suas baixas taxas de transação e velocidades de transação rápidas. No entanto, com isso vem a constante ocorrência de roubo de dinheiro e arbitragem.

De acordo com as estatísticas, só em maio, houve 12 incidentes de segurança no BSC, causando um prejuízo total de mais de US$ 270 milhões. O mais grave deles foi o ataque ao projeto Vênus, que resultou em um déficit de mais de US$ 100 milhões. Além disso, vários projetos bem conhecidos, como PancakeBunny, Spartan Pools V1, bEarn Fi, etc., também sofreram ataques de diferentes graus, com perdas que variam de milhões a dezenas de milhões de dólares.

A frequência desta série de eventos não pode deixar de fazer as pessoas pensarem sobre as razões por trás dela:

1. A construção ecológica do BSC é relativamente extensa e carece de inovação independente. Muitos projetos simplesmente copiam o código do ecossistema Ethereum e os combinam ou modificam sem entender completamente a lógica do protocolo original, levando a potenciais vulnerabilidades.

2. O BSC tem baixos custos de transação na cadeia, o que reduz o limiar para ataques. Em comparação com o Ethereum, pode custar a um hacker algumas centenas de dólares para lançar um ataque ao BSC.

3. Alguns partidos do projeto carecem de integridade, e podem até roubar de outros. Alguns projetos são concebidos com a intenção de enganar os investidores.

Estes eventos são um alerta para o ecossistema BSC. Os dados mostram que alguns dos fundos bloqueados começaram a fluir de volta para o Ethereum, e o valor total bloqueado do BSC caiu para cerca de US$ 2 bilhões.

Para evitar problemas de segurança semelhantes, a equipe de desenvolvimento do projeto precisa estar mais ciente da segurança e não simplesmente copiar o código de outras pessoas. Antes do lançamento de um novo contrato, deverá ser realizada uma auditoria exaustiva da segurança e deverá ser estabelecido um mecanismo eficaz de controlo dos riscos. Ao mesmo tempo, os investidores também devem aumentar sua conscientização sobre DeFi e participar de novos projetos com cautela.

De uma perspetiva mais macro, a indústria de blockchain ainda está em seus estágios iniciais, com a infraestrutura subjacente e a estrutura regulatória ainda não perfeitas. Tal exige que todos os intervenientes na indústria trabalhem em conjunto para promover o desenvolvimento saudável da indústria. A parte do projeto deve aderir à direção de desenvolvimento correta e estabelecer uma imagem positiva da indústria; Os investidores precisam de continuar a aprender e a melhorar a sua capacidade de identificar riscos.

Apesar dos desafios atuais, o desenvolvimento da tecnologia blockchain ainda é promissor. Existem riscos e oportunidades, e aqueles que podem aproveitar as oportunidades e continuar a aprender e praticar acabarão por ter sucesso nesta indústria emergente.