מאז אפריל הופיעו יותר ממיליון מטבעות קריפטו חדשים, כשמימקוינים מניעים את הזינוק. בינתיים, פרוטוקול ההלוואות Sonne Finance (סון פיננס) וחברת הקריפטו BlockTower Capital (בלוקטאוור קפיטל) נפגעו מניצול פרצות, ואילו תורם אנונימי ל-Solana הודה במעילה בכספים.
על רקע אירועים אלה, אל סלוודור הייתה חלוצה בכריית ביטקוין מאנרגיה מתחדשת וצברה 5,750 BTC, והגשר של פרוטוקול Alex ב-BNB Smart Chain חווה משיכות חשודות של 4.3 מיליון דולר לאחר שדרוג חוזה, מה שמדגיש את אתגרי האבטחה המתמשכים בעולם הקריפטו.
פיצוץ של מטבעות קריפטו חדשים: יותר ממיליון טוקנים נוצרו מאז אפריל
עולם הקריפטו חווה זינוק יוצא דופן ביצירת טוקנים חדשים, עם יותר ממיליון מטבעות קריפטו חדשים שהופיעו מאז תחילת אפריל. הצמיחה המתפוצצת הזו הונעה על ידי השקת יותר מ-370,000 טוקנים בבלוקצ'יין של Ethereum ועוד 640,000 טוקנים חדשים, ברובם מימקוינים, ברשת Solana.
Base, רשת שכבה 2 של Ethereum, הופכת למוקד מימקוינים
Base, רשת שכבה 2 של Ethereum, התגלתה כמוקד למפתחי מימקוינים המבקשים לנצל את העמלות הנמוכות של הרשת כדי להשיק טוקנים חדשים בעלות מינימלית. לפי דיווחים, 88% מהטוקנים שהושקו ב-Ethereum הושקו דרך Base, מה שמעיד על הפופולריות הגוברת של פתרון שכבה 2 זה בקרב יוצרי מימקוינים.
קונור גרוגן, מנהל ב-Coinbase, הדגיש את חשיבות המגמה הזו, וציין שמספר הטוקנים שהושקו לאחרונה ב-Ethereum גדול פי שניים ממספר הטוקנים שנוצרו אי פעם בבלוקצ'יין בין 2015 ל-2023.
פלטפורמת הפיתוח הזולה של Solana מציתה טירוף מימקוינים
גם רשת Solana חוותה זינוק בהשקות טוקנים חדשים, כשפלטפורמת הפיתוח הזולה pump.fun ממלאת תפקיד מכריע. הפלטפורמה אפשרה יצירה של 640,000 טוקנים חדשים, ברובם מימקוינים, ברשת Solana.
השלכות וחששות
אף שאפשר לראות בפיצוץ של מטבעות הקריפטו החדשים עדות לחדשנות וליצירתיות בעולם הקריפטו, הוא גם מעלה חששות לגבי סיכונים ואתגרים אפשריים. ריבוי המימקוינים והטוקנים הספקולטיביים עלול לפגוע באמינות ובלגיטימיות של אקוסיסטם הקריפטו הרחב.
בנוסף, הקלות שבה אפשר להשיק טוקנים חדשים, במיוחד בפלטפורמות זולות, עלולה לתרום להצפת השוק, ולהקשות יותר ויותר על פרויקטים לגיטימיים לבלוט ולצבור אחיזה.
ככל שענף הקריפטו ממשיך להתפתח, יהיה חיוני שרגולטורים, משקיעים וגורמים בענף ינטרו מקרוב את ההתפתחויות האלה ויטפלו בסיכונים אפשריים תוך טיפוח סביבה התומכת בחדשנות ובצמיחה אחראית.
Sonne Finance (סון פיננס) נפגעה מפריצה של 20 מיליון דולר ונאלצה להשהות את הפעילות
פרוטוקול ההלוואות Sonne Finance (סון פיננס) היה קורבן לפריצה גדולה שרוקנה מהפלטפורמה שלו קריפטו בשווי 20 מיליון דולר.
האירוע התרחש ב-14 במאי, בסביבות 22:30 UTC, כשחברת האבטחה של Web3 Cyvers (סייברס) זיהתה התקפה מתמשכת על החוזים של USD Coin (USDC) ושל Wrapped Ether (WETH) ב-Sonne Finance.
אף ש-Sonne Finance נודעה על המצב 25 דקות מאוחר יותר, ההאקר כבר גנב 20 מיליון דולר ב-WETH, Velo (VELO), soVELO ו-Wrapped USDC (USDC.e). כתוצאה מכך הודיעה Sonne Finance (סון פיננס) ב-00:11 UTC ב-15 במאי ש“כל השווקים ב-Optimism הושהו.”
חקירה ומאמצי השבה
Sonne Finance (סון פיננס) שיתפה פעולה עם Cyvers (סייברס) כדי לחקור את המצב לעומק, ובוחנת את כל האפשרויות לאחזר את הכספים הגנובים, כולל משא ומתן על תגמול באגים (bug bounty) עבור ההאקר.
במקרים כאלה ההאקר בדרך כלל מחזיר את רוב הכספים הגנובים ושומר כ-10% כתגמול על מציאת פגם אבטחה.
עם זאת, נראה שההאקר אינו מוכן לנהל משא ומתן, שכן חוקר הבלוקצ'יין PeckShield (פקשילד) דיווח שחלק גדול מהשלל (7.8 מיליון דולר) כבר הועבר לכתובת ארנק חדשה.
לאחר מכן המיר הפורץ 59 WBTC לכ-1,185 Ether (ETH) ו-183,000 Dai (DAI), מה שמרמז על כוונה להעביר את הכספים הגנובים דרך פרוטוקול פרטיות כמו Tornado Cash כדי להקשות על המעקב.
פגיעויות אבטחה לכאורה וביקורת
הניתוח שלאחר האירוע של Sonne Finance (סון פיננס) מצא שבוצעה התקפת תרומה על ה-forks של Compound v2 של Sonne (סון), שהיה בהם באג ידוע, לפי חבר קהילת X בשם PoorBabyCorn. PoorBabyCorn האשים את Sonne Finance (סון פיננס) בשימוש ב-Compound v2 למרות שהיא מודעת לסיכונים, ושאל אם מדובר ב“דלת אחורית מתוכננת מראש”.
ניצול של BlockTower Capital (בלוקטאוור קפיטל) ואירוע Dexible
במקביל, דווח שקרן הגידור המרכזית של חברת ההשקעות המוסדית בקריפטו BlockTower Capital (בלוקטאוור קפיטל) נוצלה ורוקנה חלקית.
BlockTower (בלוקטאוור) שכרה אנליסטים לזיהוי פלילי של בלוקצ'יין כדי לעקוב אחר הכספים ולקבוע כיצד הופרה האבטחה, אך הפורץ טרם נעצר.
האירוע בא בעקבות ניצול קודם בפברואר 2023, שבו BlockTower (בלוקטאוור) כנראה איבדה כ-1.5 מיליון דולר בניצול של 2 מיליון דולר במצרף הבורסות הרב-שרשרתי Dexible.
בעוד ענף הקריפטו ממשיך להתמודד עם פרצות אבטחה ואירועי ניצול, הפריצה האחרונה מדגישה את האתגרים המתמשכים ואת הצורך בערנות מוגברת ובאמצעי אבטחה חזקים להגנה על כספי המשתמשים ולשמירה על האמון באקוסיסטם.
אל סלוודור פורצת דרך בכריית ביטקוין מאנרגיה מתחדשת ומחזיקה ב-5,750 BTC
אל סלוודור התבססה כחלוצה בכריית ביטקוין מאנרגיה מתחדשת, תוך ניצול האנרגיה הגיאותרמית הוולקנית של המדינה לכריית 474 ביטקוין בשווי 29 מיליון דולר בסך הכול מאז 2021.
הביטקוין נכרה באמצעות אנרגיה מהר הגעש טקאפה, בעזרת 300 מעבדי כרייה, והמדינה הקצתה 1.5 מגה-וואט (MW) לכריית קריפטו מתוך 102 MW שמפיקה תחנת הכוח בבעלות המדינה.
מול הביקורת הגוברת על התלות של כריית הביטקוין בחשמל ובדלקים מאובנים, אימוץ הכרייה באנרגיה מתחדשת על ידי אל סלוודור מיצב את המדינה כמובילה בשיטות קריפטו בנות קיימא.
ביטקוין כמטבע חוקי והצבירה
ב-2021 עשתה אל סלוודור היסטוריה כשהפכה למדינה הראשונה שאימצה את הביטקוין כמטבע חוקי לצד דולר ארצות הברית. מאז יישמה הממשלה כמה מדיניות ממוקדות ביטקוין, ובהן הקמת תחנה גיאותרמית לכריית BTC.
נכון להיום מחזיקה אל סלוודור בסך הכול ב-5,750 BTC בשווי של כ-354 מיליון דולר, שנצברו במשך שלוש שנים. למרות ביקורת מארגונים עולמיים כמו הבנק העולמי על אימוץ הביטקוין, הנשיא נייב בוקלה הכפיל את ההימור שלו על ביטקוין והכריז שהמדינה תקנה BTC אחד בכל יום.
כריית אנרגיה מתחדשת ויוזמות עולמיות
כריית ביטקוין והשימוש שלה בדלקים מאובנים הם זה מכבר נושאים שנויים במחלוקת בענף הקריפטו. ארגונים כמו Greenpeace, בתמיכת Ripple, קראו להעביר את ביטקוין מהוכחת עבודה להוכחת נתח.
מושלת ניו יורק קתי הוקול חתמה ב-22 בנובמבר 2023 על חוק המטיל מורטוריום על כריית הוכחת עבודה, ובכך הפכה למדינה הראשונה בארצות הברית שאוסרת כל פעילות כריית קריפטו בהוכחת עבודה (PoW) למשך שנתיים.
לעומת זאת, דיווחים רבים הציעו שמעל 60% מכריית הביטקוין נשענת על מקורות אנרגיה מתחדשת. עם זאת, אילון מאסק, שהתחייב לשלב ביטקוין כאמצעי תשלום לרכבי Tesla (טסלה) לאחר שרכש BTC בשווי 1.5 מיליארד דולר, הפך את החלטתו בנימוק של ההשפעה הסביבתית השלילית של הכרייה.
מאסק קבע שישקול מחדש את המהלך הזה רק כשמעל 50% מכריית הביטקוין תפעל על מקורות אנרגיה מתחדשת, אך הוא טרם התייחס לדיווחים האלה או הטמיע אפשרות תשלום ב-BTC.
בעוד הוויכוח על כריית ביטקוין בת קיימא נמשך, אימוץ הכרייה באנרגיה מתחדשת על ידי אל סלוודור ממצב את המדינה כחלוצה בענף, ומדגים את הפוטנציאל לשלב פרקטיקות קריפטו עם מקורות אנרגיה אחראיים סביבתית.
תורם הליבה של בורסת Solana בשם Cypher Protocol מודה בגניבת כספים שהוחזרו
בחשיפה מזעזעת, תורם ליבה אנונימי לבורסת Solana בשם Cypher Protocol הודה שגנב והפסיד בהימורים כ-260,000 דולר מהקריפטו של הפרויקט, שהוחזר מניצול של מיליון דולר שהתרחש בשנה שעברה.
התורם, הידוע בשם “hoak”, הודה בטענות בהצהרה פומבית שפורסמה ב-X, ואמר: “הטענות נכונות, לקחתי את הכספים והפסדתי אותם בהימורים. לא ברחתי איתם, וגם אף אחד אחר לא.”
רקע וטענות
הטענות נגד hoak נחשפו לראשונה על ידי תורם אנונימי אחר, “Barrett”, שפרסם ב-X מסמך הטוען שארנק בבעלות hoak ביצע 36 עסקאות למשיכת קריפטו שונים, ובהם Ether (ETH), Bonk (BONK) ו-Wrapped Solana (wSOL), מחוזה הפדיון של Cypher. הסכום הכולל של הכספים שנגנבו לכאורה היה כ-260,000 דולר.
Barrett הביע הלם ואכזבה ואמר: “מעולם לא חשבתי שזה אפשרי, שתורם ליבה שנשאר אחרי הניצול כדי לנסות לבנות מחדש את הפרויקט יהיה זה שגנב כספים מחוזה הפדיון.”
נוסף כי גורמי אכיפת החוק עודכנו בנוגע לפעולות הנטענות של hoak.
ההודאה וההסבר של Hoak
בהצהרתו הודה hoak במעשיו וכתב: “כנראה שום דבר שאגיד או אעשה לא ישפר את המצב, אולי חוץ מלהירקב בכלא.” הוא ייחס את מעשיו ל“התמכרות משתקת להימורים” ול“כמה גורמים פסיכולוגיים אחרים שנותרו ללא טיפול זמן רב מדי.”
Hoak פירט שורה של בעיות אישיות ומקצועיות, ואמר שמצא את דרכו ב-Cypher אך נכשל “בחדשנות בתחום העיצוב של DEX”.
הוא הודה שאיבד שליטה, כשהמאבקים שלו פגעו בחייו האישיים והמקצועיים, מה שהוביל להתנהגות לא יציבה ולחוסר יכולת לעמוד בלוחות זמנים.
ניצול Cypher Protocol ומאמצי ההשבה
באוגוסט 2023 נפלה Cypher Protocol קורבן לניצול, שבעקבותיו אבד אז קריפטו בשווי מיליון דולר של Solana ו-USD Coin (USDC).
הפרוטוקול הצליח להקפיא קריפטו גנוב בשווי 600,000 דולר, ובהמשך יצר חוזה פדיון ותוכנית השבה כדי להשיב למשתמשים את כספיהם הגנובים. עם זאת, מעשיו של hoak פגעו כעת במאמצי ההשבה האלה.
בשעה שקהילת הקריפטו מתמודדת עם החשיפה המזעזעת הזו, היא משמשת תזכורת לחשיבות השקיפות, האחריות ואמצעי האבטחה החזקים בענף, וכן לצורך לטפל ברווחתם הנפשית והרגשית של תורמים ועובדים.
גשר פרוטוקול Alex נפגע ממשיכות חשודות של 4.3 מיליון דולר לאחר שדרוג חוזה
לפי דוח של פלטפורמת אבטחת הבלוקצ'יין CertiK (סרטיק), הגשר של פרוטוקול Alex ברשת BNB Smart Chain ספג משיכות חשודות של 4.3 מיליון דולר זמן קצר לאחר ששדרוג פתאומי בוצע בחוזה שלו.
האירוע
נתוני הבלוקצ'יין מאשרים שהחשבון הפורס של Alex ביצע חמישה שדרוגים זהים לחוזה “Bridge Endpoint” ב-BNB Smart Chain החל מ-15:56 UTC ב-14 במאי.
נכסים בשווי כ-4.3 מיליון דולר של Binance (בינאנס)-Pegged Bitcoin (BTC), USD Coin (USDC) ו-Sugar Kingdom Odyssey (SKO) הוסרו לאחר מכן מצדו של הגשר ב-BNB Smart Chain.
CertiK (סרטיק) סיווגה את האירוע כ“פריצה אפשרית של מפתח פרטי”, מאחר שהשדרוג בוצע על ידי חשבון הפורס של הפרוטוקול. עסקת השדרוג שינתה את כתובת המימוש לבייטקוד לא מאומת, מה שהופך אותו לבלתי קריא לבני אדם.
עסקאות חשודות ותוקף אפשרי
כ-48 דקות לאחר תחילת השדרוגים, כתובת ה-proxy של חוזה הגשר קראה לפונקציה לא מאומתת בכתובת שמסתיימת ב-4848E.
הדבר הוביל להעברת 16 BTC (983,000 דולר במחירים הנוכחיים), 2.7 מיליון SKO (75,000 דולר) ו-USDC בשווי 3.3 מיליון דולר לכתובת שמסתיימת ב-484E.
ייתכן שהתוקף מנסה לרוקן כספים גם ברשתות אחרות. בשעה 17:41, דקות ספורות לאחר השדרוג החשוד ב-BNB Smart Chain, התרחשה ב-Ethereum סדרה דומה של שדרוגי Alex.
במקרה זה שדרג הפורס את “כתובת האמן” לחוזה לא מאומת. מיד לאחר מכן ניסה חשבון שמסתיים ב-05ed לבצע שתי משיכות מ“כתובת הצוות”, אך המשיכות האלה נכשלו בגלל שגיאת “not owner”.
לחשבון 05ed לא הייתה היסטוריה לפני 10 במאי והוא יצר שלושה חוזים לא מאומתים, מה שמעיד על כך שייתכן שהוא בשליטת משתמש זדוני.
היעדר אישור וניצולי פרצות אחרונים
בעת הפרסום, צוות Alex לא אישר את הניצול ולא הגיב על האירוע.
גשר Alex לא היה הפרוטוקול היחיד שעמד בפני ניצול אפשרי במאי. ב-13 במאי הודיעה הבורסה המבוזרת Equalizer שאיבדה יותר מ-2,000 מהטוקנים של עצמה בגלל תוקף שהזרים אותם החוצה בהדרגה במשך כמה ימים. בנוסף, פריצת Gnus.ai ב-6 במאי הסתיימה בהפסדים בסך 1.27 מיליון דולר.
אירועים אלה מדגישים את אתגרי האבטחה המתמשכים שניצבים בפני ענף הקריפטו ואת הצורך באמצעי אבטחה חזקים ובערנות מתמדת כדי להגן על כספי המשתמשים ולשמור על שלמות האקוסיסטם.
הערת סיום
ענף הקריפטו ממשיך לחזות בשרשרת אירועים סוערת, מיצירתם המדהימה של יותר ממיליון טוקנים חדשים ועד פריצות אבטחה ואירועי ניצול בעלי פרופיל גבוה.
ככל שהתחום מתפתח, חשוב יותר ויותר שפרויקטים, מפתחים וגורמי עניין יעמידו בראש סדר העדיפויות אמצעי אבטחה חזקים, שקיפות ואחריותיות.
המאמצים החלוצים של אל סלוודור בכריית ביטקוין מאנרגיה מתחדשת מעניקים קרן אור של תקווה לשיטות בנות קיימא, ואילו מעילה בכספים בידי תורמים מהימנים משמשת תזכורת בוטה לצורך במסגרות ממשל מחמירות.
בתוך הכאוס, הענף חייב להישאר ערני, לטפל בפגיעויות ולטפח סביבה שמאפשרת חדשנות תוך הגנה על האינטרסים של המשתמשים.
היפטרו מצווארי הבקבוק הבנקאיים ומהעמלות המאמירות. שחררו את הכוח של תשלומי בלוקצ'יין חוצי גבולות עם Zypto. קבלו קריפטו בקלות מלקוחות ברחבי העולם, המירו למטבע מקומי מיידית, והוציאו באמצעות כרטיסי קריפטו וירטואליים ופיזיים. נגמרו הטרחות המיושנות של עסקאות חוצות גבולות.
האם מימקוינים הם השקעה טובה?
מימקוינים יכולים להיות השקעה מסוכנת וספקולטיבית. אף שחלק מהמימקוינים, כמו Dogecoin או Shiba Inu, רשמו רווחים משמעותיים לטווח קצר בזכות הייפ ברשתות החברתיות וביקוש מונע-קהילה, לרוב חסר להם הערך הפנימי והשימושיות שיש למטבעות קריפטו מבוססים יותר.
המחירים שלהם יכולים להיות תנודתיים מאוד, וההשקעה במימקוינים כרוכה בסיכון גבוה להפסד. על המשקיעים לנהוג בזהירות ולהשקיע רק כסף שהם מוכנים להפסיד.
האם אפשר לכרות ביטקוין באל סלוודור?
כן, אפשר לכרות ביטקוין באל סלוודור. המדינה אימצה את הביטקוין כמטבע חוקי, ואין הגבלות משפטיות על כריית ביטקוין.
למעשה, אל סלוודור בוחנת את השימוש באנרגיה הגיאותרמית הוולקנית שלה לכריית ביטקוין בת קיימא, במסגרת האסטרטגיה הרחבה יותר של המדינה לשלב את הביטקוין בכלכלה שלה.
מהו שמו האמיתי של Cypher?
המונח “Cypher” יכול להתייחס לאנשים או לגופים שונים בהתאם להקשר, ובמיוחד בעולם הקריפטו והבלוקצ'יין, שבו “cypher” קשור לרוב ל“סייפרפאנקס” (cypherpunks), קבוצה הדוגלת בפרטיות ובטכנולוגיה קריפטוגרפית.
אם אתם מתכוונים לאדם מסוים הידוע בכינוי “Cypher”, ייתכן ששמו האמיתי אינו מפורסם, במיוחד אם הוא מעריך פרטיות או אלמוניות.
נושאים קשורים
שאלות נפוצות
האם מימקוינים הם השקעה טובה?
מימקוינים יכולים להיות השקעה מסוכנת וספקולטיבית. אף שחלק מהמימקוינים, כמו Dogecoin או Shiba Inu, רשמו רווחים משמעותיים לטווח קצר בזכות הייפ ברשתות החברתיות וביקוש מונע-קהילה, לרוב חסר להם הערך הפנימי והשימושיות שיש למטבעות קריפטו מבוססים יותר. המחירים שלהם יכולים להיות תנודתיים מאוד, וההשקעה במימקוינים כרוכה בסיכון גבוה להפסד. על המשקיעים לנהוג בזהירות ולהשקיע רק כסף שהם מוכנים להפסיד.
האם אפשר לכרות ביטקוין באל סלוודור?
כן, אפשר לכרות ביטקוין באל סלוודור. המדינה אימצה את הביטקוין כמטבע חוקי, ואין הגבלות משפטיות על כריית ביטקוין. למעשה, אל סלוודור בוחנת את השימוש באנרגיה הגיאותרמית הוולקנית שלה לכריית ביטקוין בת קיימא, במסגרת האסטרטגיה הרחבה יותר של המדינה לשלב את הביטקוין בכלכלה שלה.
מהו שמו האמיתי של Cypher?
המונח “Cypher” יכול להתייחס לאנשים או לגופים שונים בהתאם להקשר, ובמיוחד בעולם הקריפטו והבלוקצ'יין, שבו “cypher” קשור לרוב ל“סייפרפאנקס” (cypherpunks), קבוצה הדוגלת בפרטיות ובטכנולוגיה קריפטוגרפית. אם אתם מתכוונים לאדם מסוים הידוע בכינוי “Cypher”, ייתכן ששמו האמיתי אינו מפורסם, במיוחד אם הוא מעריך פרטיות או אלמוניות.
