內容目錄：

· Blast 上發生三明治攻擊

· 社區仍擔心Blast 的安全問題

Blast 上發生三明治攻擊

12 月1 日凌晨，一位交易員在社群媒體上稱Blast 的USDT 存款的滑點限額預設為10%。某位用戶發動交易後，這筆交易被 Curve 3pool 中一筆價值 7,000 萬美元的 DAI 交易夾擊。一個小時內，攻擊者奪取了超過 10 萬美元。

隨後發布了關於這次社交平台三明治攻擊的補償方案。 Blast 稱當用戶存入 USDT 時，Blast Bridge 會在存款交易中轉換為 DAI。而 UI 上的滑點參數配置錯誤導致一位用戶在 2 筆交易中收到的 DAI 比其應有的少 10 萬枚。 Blast 表示該配置錯誤已解決，並將向受影響的用戶發送因滑點損失的金額和額外 10% 的獎金，總計 11 萬枚 USDT。

Blast 補充道，只有一個歷史交易後，確認只有一個歷史交易後，確認只有一記錄位用戶的交易受到影響。

社群仍擔心Blast 的安全問題

從交易員稱可能發生攻擊到Blast在給出解決方案之間，僅花了十分鐘左右。但社群仍擔心 Blast 的安全問題，認為並不是和以太坊對其的 L2。更有社區用戶直言讓 Blast「停止稱之為橋」。

在Blast 官方推文理解「錯誤計算的滑點參數」如何導致20 萬美元的USDT 兌換成10 萬美元的DAI。他認為就算出於某種瘋狂的原因將滑點設為 50%，也不理解 MEV 如何允許這種交易發生。

由於官方並沒有公佈原始交易金額，我們無從猜測Blast 的處理方式是否合理，但社群用戶的擔憂也反映出Blast 如今並沒有完全得到市場信任。

自11 月21 日Blur 創辦人Pacman 宣布新啟動專案Blast 以來，截至12 月1 日數據，十天時間Blast 的TVL 便來到了6.4億美元。

但快速飆升的TVL 數據引得市場對於其安全隱患的大討論，Polygon 工程師更是直言“這不是L2”，他稱Blast 只是一個具有兩個功能的智慧合約： 1、接受用戶的資金。 2、將用戶的資金投入 Lido 等協議。沒有測試網，沒有交易，沒有橋，沒有 Rollup，也沒有向以太坊發送交易資料。

隨後 Blast 發布聲明回應安全性質疑，表示將在一周內更新其中一個多簽地址，並表示合約設定是出於安全性考慮。

Blast 秉持的觀點是「只要專案本身不存在作惡，沒有時間鎖、智慧合約可升級就是更安全的選擇。」但使用者願意選擇相信Blast 嗎？

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia