هذا الأسبوع في الكريبتو: طفرة ميمكوين على Base Chain، وتعدين BTC في السلفادور، وسرقة Cypher، واختراق جسر Alex

ظهر أكثر من مليون عملة مشفرة جديدة منذ أبريل، مع العملات الميمية التي تغذي هذه الطفرة. وفي الوقت نفسه، تعرض بروتوكول الإقراض Sonne Finance وشركة العملات المشفرة BlockTower Capital لعمليات استغلال، بينما اعترف مساهم مجهول في Solana باختلاس أموال.

في خضم هذه الأحداث، كانت السلفادور رائدة في تعدين Bitcoin بالطاقة المتجددة، وجمعت 5,750 BTC، وتعرض جسر بروتوكول Alex على BNB Smart Chain لعمليات سحب مشبوهة بقيمة 4.3 مليون دولار بعد ترقية العقد، مما يبرز التحديات الأمنية المستمرة داخل مجال العملات المشفرة.

انفجار العملات المشفرة الجديدة: أكثر من مليون رمز أُنشئت منذ أبريل

شهد مجال العملات المشفرة طفرة لافتة في إنشاء الرموز الجديدة، إذ ظهر أكثر من مليون عملة مشفرة جديدة منذ بداية أبريل. وقد غذى هذا النمو الانفجاري إطلاق أكثر من 370,000 رمز على بلوكتشين Ethereum و640,000 رمز جديد مذهل، معظمها عملات ميمية، على شبكة Solana.

شبكة الطبقة الثانية Base على Ethereum تتحول إلى بؤرة للعملات الميمية

برزت شبكة Base، وهي شبكة الطبقة الثانية على Ethereum، كبؤرة لمطوري العملات الميمية الساعين إلى الاستفادة من الرسوم المنخفضة للشبكة لإطلاق رموز جديدة بأقل تكلفة. ووفقًا للتقارير، جرى إطلاق ما يصل إلى 88% من الرموز المطلقة على Ethereum عبر Base، مما يشير إلى تنامي شعبية حل الطبقة الثانية هذا بين مُنشئي العملات الميمية.

وسلط كونور غروغان، المدير في Coinbase، الضوء على أهمية هذا الاتجاه، مشيرًا إلى أن عدد الرموز المطلقة مؤخرًا على Ethereum يبلغ ضعف عدد الرموز التي أُنشئت على البلوكتشين بين عامي 2015 و2023.

منصة التطوير منخفضة التكلفة في Solana تغذي جنون العملات الميمية

شهدت شبكة Solana أيضًا طفرة في إطلاق الرموز الجديدة، حيث أدت منصة التطوير منخفضة التكلفة pump.fun دورًا حاسمًا. فقد سهلت المنصة إنشاء 640,000 رمز جديد مذهل، معظمها عملات ميمية، على شبكة Solana.

التداعيات والمخاوف

في حين يمكن النظر إلى انفجار العملات المشفرة الجديدة بوصفه دليلًا على الابتكار والإبداع في مجال العملات المشفرة، فإنه يثير أيضًا مخاوف بشأن المخاطر والتحديات المحتملة. فقد يقوض انتشار العملات الميمية والرموز المضاربية مصداقية منظومة العملات المشفرة الأوسع وشرعيتها.

بالإضافة إلى ذلك، قد تسهم سهولة إطلاق رموز جديدة، ولا سيما على المنصات منخفضة التكلفة، في تشبع السوق، مما يزيد صعوبة تميز المشاريع المشروعة وكسبها الزخم.

مع استمرار تطور قطاع العملات المشفرة، سيكون من الضروري أن يراقب المنظمون والمستثمرون وأصحاب المصلحة في القطاع هذه التطورات عن كثب ويعالجوا المخاطر المحتملة مع تعزيز بيئة تدعم الابتكار والنمو المسؤول.

Sonne Finance تتعرض لاختراق بقيمة 20 مليون دولار وتضطر إلى إيقاف عملياتها مؤقتًا

كان بروتوكول الإقراض Sonne Finance ضحية اختراق كبير استنزف عملات مشفرة بقيمة 20 مليون دولار من منصته. 

وقعت الحادثة في 14 مايو، حوالي الساعة 10:30 مساءً بالتوقيت العالمي المنسق، عندما رصدت شركة أمن Web3 Cyvers هجومًا جاريًا على عقدي USD Coin (USDC) وWrapped Ether (WETH) الخاصين بـ Sonne Finance.

ورغم أن Sonne Finance أدركت الوضع بعد 25 دقيقة، كان المخترق قد سرق بالفعل 20 مليون دولار من WETH وVelo (VELO) وsoVELO وWrapped USDC (USDC.e). ونتيجة لذلك، أعلنت Sonne Finance عند الساعة 12:11 صباحًا بالتوقيت العالمي المنسق في 15 مايو أن «جميع الأسواق على Optimism قد أُوقفت مؤقتًا.»

جهود التحقيق والاسترداد

تعاونت Sonne Finance مع Cyvers لمواصلة التحقيق في الوضع وتستكشف جميع الخيارات لاسترداد الأموال المسروقة، بما في ذلك التفاوض على مكافأة اكتشاف الثغرات للمخترق. 

وفي مثل هذه الحالات، يعيد المخترق عادةً معظم الأموال المسروقة ويحتفظ بنحو 10% كمكافأة على اكتشاف خلل أمني.

ومع ذلك، يبدو أن المخترق غير راغب في التفاوض، إذ أفاد محقق البلوكتشين PeckShield بأن جزءًا كبيرًا من المسروقات (7.8 مليون دولار) قد نُقل بالفعل إلى عنوان محفظة جديد.

ثم بدّل المستغل 59 WBTC مقابل نحو 1,185 Ether (ETH) و183,000 Dai (DAI)، مما يشير إلى نية تمرير الأموال المسروقة عبر بروتوكول خصوصية مثل Tornado Cash لإعاقة إمكانية التتبع.

الثغرات الأمنية المزعومة والانتقادات

وجد التحليل اللاحق لحادثة Sonne Finance أن هجوم تبرع نُفذ على نسخ Sonne المشتقة من Compound v2، التي كان بها خلل معروف، وفقًا لعضو مجتمع X المسمى PoorBabyCorn. واتهم PoorBabyCorn شركة Sonne Finance باستخدام Compound v2 رغم معرفتها بالمخاطر، متسائلًا عما إذا كان ذلك «باب خلفي متعمد».

استغلال BlockTower Capital وحادثة Dexible

وبالتوازي، ظهرت تقارير تفيد بأن صندوق التحوط الرئيسي لشركة الاستثمار المؤسسي في العملات المشفرة BlockTower Capital تعرض للاستغلال واستُنزف جزئيًا. 

استعانت BlockTower بمحللي الطب الشرعي للبلوكتشين لتتبع الأموال وتحديد كيفية اختراقها، لكن المستغل لم يُعتقل. 

وتأتي الحادثة بعد استغلال سابق في فبراير 2023، حين يبدو أن BlockTower خسرت نحو 1.5 مليون دولار في عملية استغلال بقيمة 2 مليون دولار لمجمّع المنصات متعدد السلاسل Dexible.

مع استمرار قطاع العملات المشفرة في مواجهة الثغرات الأمنية وحوادث الاستغلال، يسلط هذا الاختراق الأخير الضوء على التحديات المستمرة والحاجة إلى مزيد من اليقظة وإجراءات أمنية قوية لحماية أموال المستخدمين والحفاظ على الثقة في المنظومة.

السلفادور رائدة في تعدين Bitcoin بالطاقة المتجددة وتحتفظ بـ 5,750 BTC

برزت السلفادور رائدةً في تعدين Bitcoin بالطاقة المتجددة، مستفيدة من الطاقة الحرارية الأرضية البركانية في البلاد لتعدين ما مجموعه 474 Bitcoin بقيمة 29 مليون دولار منذ عام 2021. 

جرى تعدين Bitcoin بالطاقة المستمدة من بركان Tecapa، باستخدام 300 معالج تعدين، وقد خصصت البلاد 1.5 ميغاواط (MW) لتعدين العملات المشفرة من أصل 102 ميغاواط تنتجها محطة الطاقة المملوكة للدولة.

في ظل تزايد التدقيق في اعتماد تعدين Bitcoin على الكهرباء والوقود الأحفوري، وضع تبني السلفادور للتعدين بالطاقة المتجددة البلاد في موقع الريادة في ممارسات العملات المشفرة المستدامة.

Bitcoin كعملة قانونية وعمليات التجميع

في عام 2021، صنعت السلفادور التاريخ بأن أصبحت أول دولة تعتمد Bitcoin عملة قانونية إلى جانب الدولار الأمريكي. ومنذ ذلك الحين، نفذت الحكومة عدة سياسات تركز على Bitcoin، منها إنشاء محطة حرارية أرضية لتعدين BTC.

حتى الآن، تحتفظ السلفادور بما مجموعه 5,750 BTC بقيمة نحو 354 مليون دولار، جُمعت على مدى ثلاث سنوات. ورغم تعرضها لانتقادات من منظمات عالمية مثل البنك الدولي بسبب اعتماد Bitcoin، ضاعف الرئيس نجيب بوكيلي رهانه على Bitcoin، معلنًا أن البلاد ستشتري BTC واحدًا كل يوم.

التعدين بالطاقة المتجددة والمبادرات العالمية

لطالما كان تعدين Bitcoin واستخدامه للوقود الأحفوري موضوعين مثيرين للجدل في قطاع العملات المشفرة. وقد دعت منظمات مثل Greenpeace، بدعم من Ripple، إلى تحويل Bitcoin من إثبات العمل إلى إثبات الحصة.

وقعت حاكمة نيويورك كاثي هوكول على قانون يفرض وقفًا مؤقتًا لتعدين إثبات العمل في 22 نوفمبر 2023، لتصبح أول ولاية في أمريكا تحظر أي نشاط لتعدين العملات المشفرة بإثبات العمل لمدة عامين.

في المقابل، أشارت تقارير عديدة إلى أن أكثر من 60% من تعدين Bitcoin يعتمد على مصادر الطاقة المتجددة. ومع ذلك، تراجع إيلون ماسك، الذي تعهد بإدراج Bitcoin كوسيلة دفع لسيارات Tesla بعد شراء BTC بقيمة 1.5 مليار دولار، عن قراره مشيرًا إلى الأثر البيئي السلبي للتعدين. 

وذكر ماسك أنه لن يعيد النظر في هذه الخطوة إلا عندما يعمل أكثر من 50% من تعدين Bitcoin بمصادر الطاقة المتجددة، لكنه لم يعترف بعد بهذه التقارير ولم يطبق خيار الدفع بـ BTC.

ومع استمرار الجدل حول تعدين Bitcoin المستدام، يضع تبني السلفادور للتعدين بالطاقة المتجددة البلاد في موقع الريادة في القطاع، ويُظهر إمكانية دمج ممارسات العملات المشفرة مع مصادر طاقة مسؤولة بيئيًا.

المساهم الرئيسي في منصة Cypher Protocol على Solana يعترف بسرقة الأموال المستردة

في كشف صادم، اعترف مساهم رئيسي مجهول في منصة Cypher Protocol للتداول على Solana بسرقة نحو 260,000 دولار من عملات المشروع المشفرة المستردة من استغلال بقيمة مليون دولار وقع العام الماضي، وبخسارتها في المقامرة.

وأقر المساهم، المعروف باسم «hoak»، بالادعاءات في بيان علني نُشر على X، قائلًا: «الادعاءات صحيحة، أخذت الأموال وقامرت بها. لم أهرب بها، ولم يفعل ذلك أي شخص آخر.»

الخلفية والادعاءات

وكُشفت الادعاءات ضد hoak في البداية على يد مساهم مجهول آخر، «Barrett»، نشر وثيقة على X تزعم أن محفظة يملكها hoak أجرت 36 معاملة سحبت فيها عملات مشفرة متنوعة، منها Ether (ETH) وBonk (BONK) وWrapped Solana (wSOL)، من عقد الاسترداد الخاص بـ Cypher. وبلغ إجمالي الأموال المزعوم سرقتها نحو 260,000 دولار.

أعرب Barrett عن صدمته وخيبة أمله قائلًا: «لم أتخيل يومًا أن يكون هذا احتمالًا، أن يكون مساهم رئيسي بقي بعد الاستغلال لمحاولة إعادة بناء المشروع هو من اختلس الأموال من عقد الاسترداد.» 

وأضاف أنه جرى إبلاغ جهات إنفاذ القانون بالأفعال المزعومة لـ hoak.

اعتراف hoak وتفسيره

في بيانه، أقر hoak بأفعاله، كاتبًا: «على الأرجح لن يحسّن شيء مما أقوله أو أفعله الأمور، ربما باستثناء التعفن في السجن.» وعزا أفعاله إلى «إدمان مقامرة مدمّر» و«عوامل نفسية أخرى متعددة تُركت دون رقابة لفترة طويلة جدًا.»

وسرد hoak سلسلة من المشكلات الشخصية والمهنية، مشيرًا إلى أنه وجد موطئ قدم مع Cypher لكنه فشل «في الابتكار ضمن مجال تصميم DEX».

وأقر بفقدان السيطرة، إذ أثرت معاناته على حياته الشخصية والمهنية، مما أدى إلى سلوكيات غير منتظمة وعدم القدرة على الوفاء بالمواعيد النهائية.

استغلال Cypher Protocol وجهود الاسترداد

في أغسطس 2023، وقع Cypher Protocol ضحية استغلال أدى إلى خسارة Solana وUSD Coin (USDC) بقيمة مليون دولار في ذلك الوقت. 

تمكن البروتوكول من تجميد ما قيمته 600,000 دولار من العملات المشفرة المسروقة، ثم أنشأ لاحقًا عقد استرداد وخطة تعافٍ لسداد أموال المستخدمين المسروقة. غير أن أفعال hoak عرّضت الآن جهود الاسترداد تلك للخطر.

وفيما يتصارع مجتمع العملات المشفرة مع هذا الكشف الصادم، فإنه يذكّر بأهمية الشفافية والمساءلة وإجراءات الأمان القوية في القطاع، إضافة إلى الحاجة إلى مراعاة الصحة النفسية والعاطفية للمساهمين والموظفين.

جسر بروتوكول Alex يتعرض لعمليات سحب مشبوهة بقيمة 4.3 مليون دولار بعد ترقية العقد

وفقًا لتقرير من منصة أمن البلوكتشين CertiK، تعرض جسر بروتوكول Alex على شبكة BNB Smart Chain لعمليات سحب مشبوهة بقيمة 4.3 مليون دولار بعد وقت قصير من ترقية عقده بشكل مفاجئ.

الحادثة

تؤكد بيانات البلوكتشين أن حساب النشر الخاص بـ Alex أجرى خمس ترقيات متطابقة لعقد «Bridge Endpoint» على BNB Smart Chain بدءًا من الساعة 3:56 مساءً بالتوقيت العالمي المنسق في 14 مايو.

وبعد ذلك، أُزيلت من جانب BNB Smart Chain في الجسر أصول بقيمة نحو 4.3 مليون دولار من Binance-Pegged Bitcoin (BTC) وUSD Coin (USDC) وSugar Kingdom Odyssey (SKO).

وصنفت CertiK الحدث بأنه «اختراق محتمل لـالمفتاح الخاص» لأن الترقية أُجريت من حساب النشر الخاص بالبروتوكول. وقد غيّرت معاملة الترقية عنوان التنفيذ إلى شيفرة بايت غير موثقة، مما جعلها غير قابلة للقراءة للبشر.

المعاملات المشبوهة والمهاجم المحتمل

بعد نحو 48 دقيقة من بدء الترقيات، استدعى عنوان الوكيل (proxy) الخاص بعقد الجسر دالة غير موثقة على عنوان ينتهي بـ 4848E. 

أدى ذلك إلى تحويل 16 BTC (983,000 دولار بالأسعار الحالية) و2.7 مليون SKO (75,000 دولار) وما قيمته 3.3 مليون دولار من USDC إلى العنوان الذي ينتهي بـ 484E.

وقد يحاول المهاجم أيضًا استنزاف الأموال على شبكات أخرى. ففي الساعة 5:41 مساءً، بعد دقائق فقط من الترقية المشبوهة على BNB Smart Chain، جرت سلسلة مشابهة من ترقيات Alex على Ethereum. 

وفي هذه الحالة، رقّى مُنشر العقد «عنوان الفنان» إلى عقد غير موثق. وبعد ذلك مباشرة، حاول حساب ينتهي بـ 05ed إجراء عمليتي سحب من «عنوان الفريق»، لكن عمليتي السحب فشلتا بسبب خطأ «ليس المالك».

لم يكن لحساب 05ed أي سجل قبل 10 مايو وأنشأ ثلاثة عقود غير موثقة، مما يشير إلى أنه قد يكون تحت سيطرة مستخدم خبيث.

غياب التأكيد وعمليات الاستغلال الأخيرة

حتى وقت النشر، لم يؤكد فريق Alex عملية الاستغلال ولم يعلق على الحادثة.

لم يكن جسر Alex البروتوكول الوحيد الذي واجه استغلالًا محتملًا في مايو. ففي 13 مايو، أعلنت منصة التداول اللامركزية Equalizer أنها فقدت أكثر من 2,000 من رموزها الخاصة بسبب مهاجم استنزفها بكميات صغيرة على مدى عدة أيام. وبالإضافة إلى ذلك، أدى اختراق Gnus.ai في 6 مايو إلى خسائر بقيمة 1.27 مليون دولار.

تسلط هذه الحوادث الضوء على التحديات الأمنية المستمرة التي يواجهها قطاع العملات المشفرة والحاجة إلى إجراءات أمنية قوية ويقظة دائمة لحماية أموال المستخدمين والحفاظ على سلامة المنظومة.

ملاحظة ختامية

يواصل قطاع العملات المشفرة شهود دوامة من الأحداث، تتراوح بين الإنشاء اللافت لأكثر من مليون رمز جديد وخروقات أمنية وحوادث استغلال بارزة. 

ومع تطور المجال، تزداد أهمية أن تعطي المشاريع والمطورون وأصحاب المصلحة الأولوية لإجراءات الأمان القوية والشفافية والمساءلة. 

تقدم جهود السلفادور الرائدة في تعدين Bitcoin بالطاقة المتجددة بصيص أمل للممارسات المستدامة، بينما يذكّر اختلاس الأموال على يد مساهمين موثوقين تذكيرًا صارخًا بالحاجة إلى أطر حوكمة صارمة.

وفي خضم الفوضى، يجب أن يظل القطاع يقظًا، يعالج الثغرات ويعزز بيئة ترعى الابتكار مع حماية مصالح المستخدمين.

تخلص من اختناقات المصارف والرسوم المرتفعة. أطلق قوة المدفوعات عبر البلوكتشين بلا حدود مع Zypto. اقبل العملات المشفرة بسهولة من العملاء حول العالم، وحوّلها إلى العملة المحلية فورًا، وأنفق باستخدام بطاقات الكريبتو الافتراضية والمادية، دون متاعب التحويلات العابرة للحدود القديمة.