این هفته در کریپتو – رشد میم‌کوین‌ها در زنجیره Base، استخراج BTC در السالوادور، سرقت Cypher و سوءاستفاده از پل Alex

بیش از 1 میلیون ارز دیجیتال جدید از ماه آوریل پدید آمده و میم‌کوین‌ها موتور این جهش بوده‌اند. در همین حال، پروتکل وام‌دهی Sonne Finance (سان فاینانس) و شرکت کریپتویی BlockTower Capital (بلاک‌تاور کپیتال) قربانی سوءاستفاده‌های امنیتی شدند و یک مشارکت‌کننده ناشناس در Solana به حیف‌ومیل وجوه اعتراف کرد.

در میان این رویدادها، السالوادور پیشگام استخراج بیت‌کوین تجدیدپذیر شد، با انباشت 5,750 BTC، و پل پروتکل Alex روی BNB Smart Chain پس از ارتقای قرارداد با برداشت‌های مشکوک 4.3 میلیون دلاری روبه‌رو شد که چالش‌های امنیتی مستمر در حوزه کریپتو را برجسته می‌کند.

انفجار ارزهای دیجیتال جدید: بیش از 1 میلیون توکن ساخته‌شده از آوریل

حوزه ارز دیجیتال شاهد جهشی چشمگیر در ساخت توکن‌های جدید بوده است و از ابتدای آوریل بیش از 1 میلیون ارز دیجیتال جدید پدید آمده است. این رشد انفجاری با عرضه بیش از 370,000 توکن روی بلاکچین اتریوم و 640,000 توکن جدید حیرت‌آور، عمدتاً میم‌کوین، روی شبکه Solana شتاب گرفته است.

Base، شبکه لایه 2 اتریوم، به کانون میم‌کوین‌ها تبدیل شد

Base، شبکه لایه 2 اتریوم، به کانونی برای توسعه‌دهندگان میم‌کوین تبدیل شده است که می‌خواهند از کارمزد پایین این شبکه برای عرضه توکن‌های جدید با کمترین هزینه استفاده کنند. بر اساس گزارش‌ها، 88% از توکن‌های عرضه‌شده روی اتریوم از طریق Base بوده که نشان‌دهنده محبوبیت روزافزون این راهکار لایه 2 در میان سازندگان میم‌کوین است.

Conor Grogan، مدیر Coinbase (کوین‌بیس)، اهمیت این روند را برجسته کرد و اشاره کرد که تعداد توکن‌هایی که اخیراً روی اتریوم عرضه شده، دو برابر تعداد کل توکن‌هایی است که بین سال‌های 2015 تا 2023 روی این بلاکچین ساخته شده بود.

پلتفرم توسعه کم‌هزینه Solana هیجان میم‌کوین‌ها را دامن می‌زند

شبکه Solana نیز شاهد جهش در عرضه توکن‌های جدید بوده و پلتفرم توسعه کم‌هزینه pump.fun نقشی حیاتی داشته است. این پلتفرم ساخت 640,000 توکن جدید حیرت‌آور، عمدتاً میم‌کوین، را روی شبکه Solana ممکن کرده است.

پیامدها و نگرانی‌ها

اگرچه انفجار ارزهای دیجیتال جدید را می‌توان گواهی بر نوآوری و خلاقیت در حوزه کریپتو دانست، نگرانی‌هایی درباره ریسک‌ها و چالش‌های احتمالی نیز ایجاد می‌کند. گسترش میم‌کوین‌ها و توکن‌های سفته‌بازانه می‌تواند اعتبار و مشروعیت اکوسیستم گسترده‌تر ارز دیجیتال را تضعیف کند.

علاوه بر این، سهولت عرضه توکن‌های جدید، به‌ویژه روی پلتفرم‌های کم‌هزینه، می‌تواند به اشباع بازار دامن بزند و برجسته‌شدن و جلب توجه پروژه‌های معتبر را هر روز دشوارتر کند.

با ادامه تحول صنعت ارز دیجیتال، برای ناظران، سرمایه‌گذاران و ذی‌نفعان صنعت ضروری است که این تحولات را از نزدیک زیر نظر بگیرند و ضمن تقویت محیطی که از نوآوری و رشد مسئولانه حمایت می‌کند، ریسک‌های احتمالی را مدیریت کنند.

Sonne Finance (سان فاینانس) هک 20 میلیون دلاری را تجربه کرد و مجبور به توقف عملیات شد

پروتکل وام‌دهی Sonne Finance (سان فاینانس) قربانی هک بزرگی شد که ارزهای دیجیتال به ارزش 20 میلیون دلار را از پلتفرم آن خارج کرد. 

این رخداد در 14 مه، حدود ساعت 10:30 شب به وقت UTC رخ داد، زمانی که شرکت امنیتی Web3 با نام Cyvers (سایورز) یک حمله در جریان به قراردادهای USD Coin (USDC) و Wrapped Ether (WETH) شرکت Sonne Finance (سان فاینانس) را شناسایی کرد.

با اینکه Sonne Finance (سان فاینانس) 25 دقیقه بعد از وضعیت باخبر شد، هکر پیش‌تر 20 میلیون دلار WETH، Velo (VELO)، soVELO و Wrapped USDC (USDC.e) را سرقت کرده بود. در نتیجه، Sonne Finance (سان فاینانس) ساعت 12:11 بامداد 15 مه به وقت UTC اعلام کرد: «همه بازارها روی Optimism متوقف شده‌اند.»

تلاش‌های بررسی و بازیابی

Sonne Finance (سان فاینانس) برای بررسی بیشتر وضعیت با Cyvers (سایورز) همکاری می‌کند و همه گزینه‌ها را برای بازپس‌گیری وجوه سرقت‌شده بررسی می‌کند، از جمله مذاکره درباره یک جایزه باگ‌یابی برای هکر. 

در چنین مواردی، هکر معمولاً بیشتر وجوه سرقت‌شده را برمی‌گرداند و حدود 10% را به‌عنوان پاداش کشف نقص امنیتی نگه می‌دارد.

با این حال، به نظر می‌رسد هکر تمایلی به مذاکره ندارد، زیرا PeckShield (پک‌شیلد)، محقق بلاکچین، گزارش داد بخش بزرگی از غنیمت (7.8 میلیون دلار) پیش‌تر به آدرس یک کیف پول جدید منتقل شده است.

سپس مهاجم 59 WBTC را با حدود 1,185 Ether (ETH) و 183,000 Dai (DAI) سواپ کرد که نشان می‌دهد قصد دارد وجوه سرقت‌شده را از طریق پروتکلی حریم‌خصوصی‌محور مانند Tornado Cash عبور دهد تا ردیابی دشوار شود.

آسیب‌پذیری‌ها و انتقادهای امنیتی ادعاشده

بررسی پس از حادثه Sonne Finance (سان فاینانس) نشان داد که یک حمله اهدا روی فورک‌های Compound v2 مربوط به Sonne (سان) انجام شده که باگ شناخته‌شده‌ای داشتند، به گفته PoorBabyCorn، عضو جامعه X. PoorBabyCorn، Sonne Finance (سان فاینانس) را متهم کرد که با وجود آگاهی از ریسک‌ها از Compound v2 استفاده کرده و پرسید که آیا این «یک درب پشتی از پیش برنامه‌ریزی‌شده» بوده است.

سوءاستفاده از BlockTower Capital (بلاک‌تاور کپیتال) و حادثه Dexible

در همین حال، گزارش‌هایی منتشر شد که صندوق پوشش ریسک اصلی شرکت سرمایه‌گذاری نهادی کریپتو BlockTower Capital (بلاک‌تاور کپیتال) مورد سوءاستفاده قرار گرفته و بخشی از دارایی آن خارج شده است. 

BlockTower (بلاک‌تاور) تحلیلگران جرم‌یابی بلاکچین را برای ردیابی وجوه و تعیین چگونگی نفوذ به کار گرفته است، اما مهاجم هنوز دستگیر نشده است. 

این رخداد پس از یک سوءاستفاده پیشین در فوریه 2023 رخ می‌دهد که در آن BlockTower (بلاک‌تاور) ظاهراً حدود 1.5 میلیون دلار را در سوءاستفاده 2 میلیون دلاری از تجمیع‌کننده صرافی چندزنجیره‌ای Dexible از دست داد.

در حالی که صنعت کریپتو همچنان با آسیب‌پذیری‌های امنیتی و حوادث سوءاستفاده دست‌وپنجه نرم می‌کند، این هک اخیر چالش‌های مداوم و نیاز به هوشیاری بیشتر و اقدامات امنیتی قوی برای محافظت از وجوه کاربران و حفظ اعتماد در اکوسیستم را نشان می‌دهد.

السالوادور پیشگام استخراج تجدیدپذیر بیت‌کوین است و 5,750 BTC در اختیار دارد

السالوادور با بهره‌گیری از انرژی زمین‌گرمایی آتشفشانی این کشور، به پیشگام استخراج تجدیدپذیر بیت‌کوین تبدیل شده و از سال 2021 در مجموع 474 بیت‌کوین به ارزش 29 میلیون دلار استخراج کرده است. 

بیت‌کوین با برق آتشفشان Tecapa و با استفاده از 300 پردازنده استخراج استخراج شد و کشور از 102 مگاوات برقی که نیروگاه دولتی تولید می‌کند، 1.5 مگاوات (MW) را به استخراج ارز دیجیتال اختصاص داده است.

در شرایطی که نظارت بر وابستگی استخراج بیت‌کوین به برق و سوخت‌های فسیلی افزایش یافته، پذیرش استخراج با انرژی تجدیدپذیر توسط السالوادور این کشور را در جایگاه پیشرو شیوه‌های پایدار ارز دیجیتال قرار داده است.

بیت‌کوین به‌عنوان ارز قانونی و انباشت آن

در سال 2021، السالوادور با تبدیل شدن به نخستین کشوری که بیت‌کوین را در کنار دلار آمریکا به‌عنوان ارز قانونی پذیرفت، تاریخ‌ساز شد. از آن زمان، دولت چندین سیاست متمرکز بر بیت‌کوین اجرا کرده است، از جمله ایجاد یک نیروگاه زمین‌گرمایی برای استخراج BTC.

در حال حاضر السالوادور در مجموع 5,750 BTC به ارزش حدود 354 میلیون دلار در اختیار دارد که طی سه سال انباشته شده است. با وجود انتقاد سازمان‌های جهانی مانند بانک جهانی از پذیرش بیت‌کوین، رئیس‌جمهور Nayib Bukele بر شرط‌بندی خود روی بیت‌کوین پافشاری کرده و اعلام کرده است که کشور هر روز یک BTC خواهد خرید.

استخراج با انرژی تجدیدپذیر و ابتکارهای جهانی

استخراج بیت‌کوین و مصرف سوخت‌های فسیلی توسط آن مدت‌هاست در صنعت کریپتو موضوعی بحث‌برانگیز است. سازمان‌هایی مانند Greenpeace، با حمایت Ripple، از گذار بیت‌کوین از اثبات کار به اثبات سهام حمایت کرده‌اند.

Kathy Hochul، فرماندار نیویورک، در 22 نوامبر 2023 قانون توقف موقت استخراج اثبات کار را امضا کرد و نیویورک را به نخستین ایالت آمریکا تبدیل کرد که هرگونه فعالیت استخراج کریپتو با اثبات کار را به مدت دو سال ممنوع می‌کند.

در مقابل، گزارش‌های متعددی نشان داده‌اند که بیش از 60% استخراج بیت‌کوین به منابع انرژی تجدیدپذیر متکی است. با این حال، Elon Musk که پس از خرید BTC به ارزش 1.5 میلیارد دلار تعهد داده بود بیت‌کوین را به‌عنوان روش پرداخت برای خودروهای Tesla (تسلا) بپذیرد، با استناد به تأثیر منفی زیست‌محیطی استخراج، از تصمیم خود برگشت. 

Musk اعلام کرد که فقط زمانی در این تصمیم تجدیدنظر می‌کند که بیش از 50% استخراج بیت‌کوین با منابع انرژی تجدیدپذیر انجام شود، اما هنوز این گزارش‌ها را نپذیرفته و گزینه پرداخت با BTC را اجرا نکرده است.

با ادامه بحث درباره استخراج پایدار بیت‌کوین، پذیرش استخراج با انرژی تجدیدپذیر توسط السالوادور این کشور را در جایگاه پیشگام صنعت قرار می‌دهد و نشان می‌دهد چگونه می‌توان شیوه‌های رمزارزی را با منابع انرژی مسئولانه از نظر زیست‌محیطی ترکیب کرد.

مشارکت‌کننده اصلی Cypher Protocol، صرافی Solana، به سرقت وجوه بازیابی‌شده اعتراف می‌کند

در افشاگری‌ای تکان‌دهنده، یک مشارکت‌کننده اصلی ناشناس در صرافی Solana به نام Cypher Protocol اعتراف کرده است که حدود 260,000 دلار از ارز دیجیتال پروژه را که از یک سوءاستفاده 1 میلیون دلاری سال گذشته بازیابی شده بود، دزدیده و قمار کرده است.

این مشارکت‌کننده که با نام «hoak» شناخته می‌شود، در یک بیانیه عمومی در X اتهامات را پذیرفت و گفت: «اتهامات درست است، من وجوه را برداشتم و قمار کردم. من با آن فرار نکردم و هیچ‌کس دیگری هم نکرد.»

پیشینه و اتهامات

اتهامات علیه hoak ابتدا توسط مشارکت‌کننده ناشناس دیگری به نام «Barrett» مطرح شد که سندی در X منتشر کرد و در آن ادعا کرد کیف پولی متعلق به hoak 36 تراکنش برای برداشت ارزهای دیجیتال مختلف، از جمله Ether (ETH)، Bonk (BONK) و Wrapped Solana (wSOL)، از قرارداد بازخرید Cypher انجام داده است. مجموع وجوه ادعایی سرقت‌شده حدود 260,000 دلار بود.

Barrett ابراز شوک و ناامیدی کرد و گفت: «هرگز فکر نمی‌کردم این احتمال وجود داشته باشد که یک مشارکت‌کننده اصلی که پس از سوءاستفاده ماند تا پروژه را بازسازی کند، همان کسی باشد که وجوه قرارداد بازخرید را بالا کشیده باشد.» 

آن‌ها افزودند که نهادهای اجرای قانون از اقدامات ادعایی hoak مطلع شده‌اند.

اعتراف و توضیحات Hoak

hoak در بیانیه خود اقدامات خود را پذیرفت و نوشت: «احتمالاً هیچ چیزی که بگویم یا انجام دهم اوضاع را بهتر نمی‌کند، شاید جز پوسیدن در زندان.» او اقدامات خود را به «اعتیاد فلج‌کننده به قمار» و «چند عامل روانی دیگر که مدت‌ها بدون کنترل ماندند» نسبت داد.

Hoak مجموعه‌ای از مشکلات شخصی و شغلی را شرح داد و گفت در Cypher جای پایی پیدا کرده اما نتوانسته است «در فضای طراحی DEX نوآوری کند».

آن‌ها اعتراف کردند کنترل خود را از دست داده‌اند و مشکلاتشان بر زندگی شخصی و حرفه‌ای‌شان اثر گذاشته و به رفتارهای نامنظم و ناتوانی در رعایت مهلت‌ها انجامیده است.

سوءاستفاده از Cypher Protocol و تلاش‌های بازیابی

در اوت 2023، Cypher Protocol قربانی یک سوءاستفاده شد که به از دست رفتن Solana و USD Coin (USDC) به ارزش 1 میلیون دلار در آن زمان انجامید. 

این پروتکل توانست 600,000 دلار از رمزارز سرقت‌شده را مسدود کند و بعداً یک قرارداد بازخرید و طرح بازیابی برای بازپرداخت وجوه سرقت‌شده کاربران ایجاد کرد. با این حال، اقدامات hoak اکنون این تلاش‌های بازیابی را به خطر انداخته است.

در حالی که جامعه کریپتو با این افشاگری تکان‌دهنده دست‌وپنجه نرم می‌کند، این رویداد یادآور اهمیت شفافیت، پاسخگویی و اقدامات امنیتی قوی در صنعت و نیز ضرورت توجه به سلامت روانی و عاطفی مشارکت‌کنندگان و کارکنان است.

پل پروتکل Alex پس از ارتقای قرارداد با برداشت‌های مشکوک 4.3 میلیون دلاری روبه‌رو شد

طبق گزارش پلتفرم امنیت بلاکچین CertiK (سرتیک)، پل پروتکل Alex روی شبکه BNB Smart Chain اندکی پس از ارتقای ناگهانی قرارداد خود، 4.3 میلیون دلار برداشت مشکوک را تجربه کرد.

این رخداد

داده‌های بلاکچین تأیید می‌کند که حساب مستقرکننده Alex از ساعت 3:56 بعدازظهر به وقت UTC در 14 مه، پنج ارتقای یکسان روی قرارداد «Bridge Endpoint» در BNB Smart Chain انجام داده است.

حدود 4.3 میلیون دلار Binance (بایننس)-Pegged Bitcoin (BTC)، USD Coin (USDC) و Sugar Kingdom Odyssey (SKO) پس از آن از سمت BNB Smart Chain پل خارج شد.

CertiK (سرتیک) این رویداد را «احتمال نفوذ به کلید خصوصی» توصیف کرد، چون ارتقا توسط حساب مستقرکننده پروتکل انجام شده بود. تراکنش ارتقا نشانی پیاده‌سازی را به بایت‌کدی تأییدنشده تغییر داد که برای انسان‌ها خوانا نیست.

تراکنش‌های مشکوک و مهاجم احتمالی

حدود 48 دقیقه پس از آغاز ارتقاها، آدرس پراکسی قرارداد پل، یک تابع تأییدنشده را روی آدرسی که به 4848E ختم می‌شود فراخوانی کرد. 

این باعث انتقال 16 BTC (983,000 دلار با قیمت‌های فعلی)، 2.7 میلیون SKO (75,000 دلار) و 3.3 میلیون دلار USDC به آدرسی شد که به 484E ختم می‌شود.

مهاجم ممکن است در تلاش برای تخلیه وجوه روی شبکه‌های دیگر هم باشد. ساعت 5:41 بعدازظهر، فقط چند دقیقه پس از ارتقای مشکوک روی BNB Smart Chain، مجموعه‌ای مشابه از ارتقاهای Alex روی اتریوم رخ داد. 

در این مورد، مستقرکننده «آدرس هنرمند» را به یک قرارداد تأییدنشده ارتقا داد. بلافاصله پس از آن، حسابی که به 05ed ختم می‌شود تلاش کرد دو برداشت از «آدرس تیم» انجام دهد، اما این برداشت‌ها به‌دلیل خطای «مالک نیست» ناموفق بود.

حساب 05ed پیش از 10 مه هیچ سابقه‌ای نداشت و سه قرارداد تأییدنشده ایجاد کرد که نشان می‌دهد ممکن است زیر کنترل یک کاربر بدخواه باشد.

نبود تأیید و سوءاستفاده‌های اخیر

در زمان انتشار، تیم Alex سوءاستفاده را تأیید نکرده و درباره این رخداد اظهارنظر نکرده است.

پل Alex تنها پروتکلی نبود که در ماه مه با سوءاستفاده‌ای احتمالی روبه‌رو شد. در 13 مه، صرافی غیرمتمرکز Equalizer اعلام کرد که به‌دلیل تخلیه تدریجی توکن‌ها توسط یک مهاجم طی چند روز و در مقادیر کوچک، بیش از 2,000 توکن خود را از دست داده است. علاوه بر این، هک Gnus.ai در 6 مه به زیان 1.27 میلیون دلاری انجامید.

این رخدادها چالش‌های امنیتی مداوم صنعت رمزارز و نیاز به اقدامات امنیتی قوی و هوشیاری دائم برای محافظت از وجوه کاربران و حفظ یکپارچگی اکوسیستم را برجسته می‌کنند.

سخن پایانی

صنعت رمزارز همچنان شاهد گردبادی از رویدادهاست، از ساخت قابل‌توجه بیش از 1 میلیون توکن جدید گرفته تا نقض‌های امنیتی و حوادث سوءاستفاده پرسروصدا. 

با تحول این حوزه، برای پروژه‌ها، توسعه‌دهندگان و ذی‌نفعان اولویت‌دادن به اقدامات امنیتی قوی، شفافیت و پاسخگویی بیش از پیش اهمیت پیدا می‌کند. 

تلاش‌های پیشگامانه السالوادور در استخراج تجدیدپذیر بیت‌کوین، روزنه‌ای از امید برای شیوه‌های پایدار است، در حالی که حیف‌ومیل وجوه توسط مشارکت‌کنندگان مورد اعتماد، یادآوری آشکاری از نیاز به چارچوب‌های حاکمیتی سخت‌گیرانه است.

در میانه این آشفتگی، صنعت باید هوشیار بماند، آسیب‌پذیری‌ها را برطرف کند و محیطی را پرورش دهد که از نوآوری پشتیبانی می‌کند و در عین حال از منافع کاربران محافظت می‌کند.

از گلوگاه‌های بانکی و کارمزدهای سرسام‌آور خلاص شوید. قدرت پرداخت‌های بلاکچینی بدون مرز را با Zypto آزاد کنید. به‌راحتی از مشتریان سراسر جهان کریپتو دریافت کنید، آن را فوری به ارز محلی تبدیل کنید و با کارت‌های کریپتو مجازی و فیزیکی خرج کنید – دیگر خبری از دردسرهای قدیمی پرداخت فرامرزی نیست.