Последний взлом на $62 миллиона проекта NFT-игр Munchables привел к обсуждениям в крипто-сообществе относительно централизации Ethereum rollups, в частности Blast. Были высказаны опасения о том, что ядро команды Blast имеет возможность вмешаться в результаты взлома.
К счастью, ситуация не потребовала вмешательства ядра команды Blast, так как недобросовестный разработчик, ответственный за кражу, в конечном итоге вернул средства добровольно.
Общая сумма в $97 миллионов была защищена в мультисиг кошельке участниками ядра Blast, и проделывались усилия за кулисами для обеспечения возврата украденных средств без требования выкупа. Инцидент вызвал вопросы о децентрализации блокчейн-реестров и рисках, связанных с вмешательством в предположительно неизменные системы.
Сам взлом был выполнен через хорошо спланированную схему недобросовестным разработчиком, у которого был административный доступ к манипуляции контрактом Munchables перед его официальным запуском. Назначив себе значительное количество эфира, злоумышленник смог вытянуть средства, как только депозиты начали поступать в обновленные контракты, что привело к потере более чем $62 миллионов.
Виновником взлома изначально было подозревано, что является членом группы Лазаря из КНДР, с связями с другими проектами и личностями в крипто-сфере. Инцидент подчеркнул риски централизированных полномочий и вызовы, связанные с поддержанием децентрализации в блокчейн-сетях.
Дебаты вокруг обращения Blast с взломом вызвали параллели с взломом The DAO в 2016 году, который также привел к похожему ущербу. Инцидент подчеркнул важность поддержания целостности и безопасности блокчейн-систем, а также вызвал вопросы о роли централизации в решении проблем безопасности.
В целом, взлом Blast L2 служил напоминанием о сложностях и вызовах, стоящих перед блокчейн-проектами в балансировке децентрализации с безопасностью и управлением.
