El protocolo de ingresos descentralizado de la cadena BSC fue atacado por un hacker, se robaron activos por valor de 139 millones de dólares.

El 30 de octubre, un protocolo de ingresos descentralizado sufrió un robo de llave privada, lo que resultó en una pérdida de aproximadamente 139 millones de dólares en encriptación. Este incidente de seguridad ocurrió en la cadena BSC, y la declaración oficial indicó que los activos en otras cadenas no se vieron afectados, pero por razones de seguridad, todas las funciones de depósito y retiro en la cadena han sido cerradas.

Según el análisis de las agencias de seguridad, el atacante desplegó un contrato de ataque el día 27 y luego obtuvo los derechos de gestión de la billetera del proyecto. El día 30, el atacante utilizó este derecho para transferir los activos del proyecto. Actualmente, parte de los fondos robados ya han sido transferidos a otras cadenas y direcciones.

Este asunto ha generado una amplia atención, y la gente cuestiona por qué el proyecto pudo entregar los derechos de gestión de fondos a un hacker, así como si hubo participación de personal interno. La respuesta oficial afirma que el incidente se originó por la filtración de la Llave privada y ofrece una recompensa de 1 millón de dólares para recuperar los fondos.

Sin embargo, el problema no ha terminado aquí. Debido a que el protocolo cerró la función de retiro, los proyectos de pool de armas que dependían de él también se vieron obligados a detener los retiros de monedas. Varios pools de armas se vieron afectados, incluido el segundo proyecto con mayor cantidad de fondos bloqueados en una cadena, que está relacionado con un monto de hasta 150 millones de dólares.

Este evento refleja los riesgos potenciales asociados con el modelo de piscina de ametralladora. Las piscinas de ametralladora suelen buscar constantemente protocolos de préstamo de alto rendimiento, realizando depósitos y préstamos frecuentes para ganar tokens de la plataforma, y utilizando apalancamiento para aumentar las ganancias. Aunque este enfoque incrementa las ganancias, también aumenta los riesgos, y cualquier problema en cualquier etapa podría llevar a un colapso total.

Por lo tanto, cada operación y flujo de fondos del grupo de ametralladoras debe ser pública y transparente, permitiendo a los inversores tomar decisiones informadas. Algunos proyectos de grupos de ametralladoras conocidos han hecho un buen trabajo en este aspecto, pero muchos proyectos, especialmente en algunas regiones, aún necesitan mejorar en términos de transparencia.

Desde la perspectiva de las finanzas tradicionales, el modelo operativo actual de los fondos de préstamos rápidos es insostenible. En el mundo tradicional, solo los bancos o grandes instituciones pueden realizar préstamos en circulación para amplificar el multiplicador monetario, mientras que las personas comunes están restringidas por la regulación y no pueden hacerlo. En el mundo de las finanzas descentralizadas, la falta de regulación permite a los minoristas operar como las instituciones, lo que aumenta el riesgo.

Los productos de fondos de ametralladora se pueden clasificar en tres categorías según el nivel de riesgo: fondos de colateral de activos únicos de bajo riesgo, tokens de liquidez y tokens de plataforma de riesgo medio que se recomponen automáticamente, y préstamos circulares de múltiples estrategias de alto riesgo. Los niveles de riesgo de los fondos de estrategia de diferentes tipos varían, y los inversores deben elegir con precaución.

Es importante destacar que la existencia de pools de ametralladoras puede amplificar los riesgos de seguridad del contrato. Cada nuevo protocolo que se añade incrementa una capa de riesgo potencial de hackeo, y cualquier problema en cualquier etapa podría afectar a todo el pool de ametralladoras.

A medida que miramos hacia el futuro, están surgiendo protocolos basados en estrategias de combinación de opciones, arbitraje de activos sintéticos y otros que se alinean con productos financieros tradicionales. Estos productos han demostrado tener modelos de ganancias sostenibles en el ámbito tradicional. Participar en estos productos requiere un umbral técnico más alto, lo que refleja el valor de los inversores institucionales profesionales. La dirección futura del desarrollo de los pools de préstamos podría avanzar hacia estas estrategias más complejas y especializadas, en lugar de quedarse en el actual modelo de préstamos cíclicos de menor contenido técnico.