Da aprile sono emerse oltre 1 milione di nuove criptovalute, con i memecoin a trainare la crescita. Nel frattempo, il protocollo di prestito Sonne Finance e la società cripto BlockTower Capital hanno subito exploit, mentre un collaboratore anonimo di Solana ha confessato di essersi appropriato indebitamente di fondi.
In mezzo a questi eventi, El Salvador ha aperto la strada al mining di Bitcoin da fonti rinnovabili, accumulando 5.750 BTC, e il bridge del protocollo Alex su BNB Smart Chain ha subito sospetti prelievi per 4,3 milioni di dollari dopo un aggiornamento del contratto, evidenziando le persistenti sfide di sicurezza nel settore cripto.
Esplosione di nuove criptovalute: oltre 1 milione di token creati da aprile
Il settore delle criptovalute ha assistito a un'impennata straordinaria nella creazione di nuovi token, con oltre 1 milione di nuove criptovalute emerse dall'inizio di aprile. Questa crescita esplosiva è stata alimentata dal lancio di oltre 370.000 token sulla blockchain di Ethereum e da ben 640.000 nuovi token, per lo più memecoin, sulla rete Solana.
Base, la rete Layer-2 di Ethereum, diventa un polo di attrazione per i memecoin
La rete Layer-2 di Ethereum, Base, è emersa come punto di riferimento per gli sviluppatori di memecoin che vogliono sfruttare le commissioni basse della rete per lanciare nuovi token a costi minimi. Secondo i report, ben l'88% dei token lanciati su Ethereum è passato da Base, a indicare la crescente popolarità di questa soluzione layer-2 tra i creatori di memecoin.
Conor Grogan, direttore di Coinbase, ha evidenziato la rilevanza di questa tendenza, osservando che il numero di token lanciati di recente su Ethereum è il doppio di quelli mai creati sulla blockchain tra il 2015 e il 2023.
La piattaforma di sviluppo a basso costo di Solana alimenta la frenesia dei memecoin
Anche la rete Solana ha registrato un'impennata di nuovi lanci di token, con la piattaforma di sviluppo a basso costo pump.fun a svolgere un ruolo cruciale. La piattaforma ha favorito la creazione di ben 640.000 nuovi token, soprattutto memecoin, sulla rete Solana.
Implicazioni e preoccupazioni
Se da un lato l'esplosione di nuove criptovalute può essere vista come una prova dell'innovazione e della creatività nel settore cripto, dall'altro solleva preoccupazioni su possibili rischi e sfide. La proliferazione di memecoin e token speculativi potrebbe minare la credibilità e la legittimità dell'intero ecosistema delle criptovalute.
Inoltre, la facilità di lancio di nuovi token, in particolare sulle piattaforme a basso costo, potrebbe contribuire a una saturazione del mercato, rendendo sempre più difficile per i progetti legittimi distinguersi e ottenere riscontro.
Man mano che il settore delle criptovalute continua a evolversi, sarà fondamentale che autorità di regolamentazione, investitori e parti interessate del settore monitorino da vicino questi sviluppi e affrontino i rischi potenziali, promuovendo al contempo un ambiente che sostenga l'innovazione e una crescita responsabile.
Sonne Finance subisce un hack da 20 milioni di dollari ed è costretta a sospendere le operazioni
Il protocollo di prestito Sonne Finance è stato vittima di un grosso hack che ha sottratto dalla sua piattaforma criptovalute per un valore di 20 milioni di dollari.
L'incidente è avvenuto il 14 maggio, intorno alle 22:30 UTC, quando la società di sicurezza Web3 Cyvers ha rilevato un attacco in corso ai contratti USD Coin (USDC) e Wrapped Ether (WETH) di Sonne Finance.
Nonostante Sonne Finance si fosse accorta della situazione 25 minuti dopo, l'hacker aveva già rubato 20 milioni di dollari in WETH, Velo (VELO), soVELO e Wrapped USDC (USDC.e). Di conseguenza, alle 00:11 UTC del 15 maggio Sonne Finance ha annunciato che “Tutti i mercati su Optimism sono stati messi in pausa.”
Indagini e sforzi di recupero
Sonne Finance ha collaborato con Cyvers per indagare ulteriormente sulla situazione e sta valutando tutte le opzioni per recuperare i fondi rubati, compresa la negoziazione di un bug bounty per l'hacker.
In questi casi, l'hacker di solito restituisce la maggior parte dei fondi rubati e trattiene circa il 10% come ricompensa per aver trovato una falla di sicurezza.
Tuttavia, l'hacker sembra non voler negoziare: secondo l'investigatore di blockchain PeckShield, una parte consistente del bottino (7,8 milioni di dollari) è già stata spostata su un nuovo indirizzo wallet.
L'autore dell'exploit ha poi scambiato 59 WBTC con circa 1.185 Ether (ETH) e 183.000 Dai (DAI), il che suggerisce l'intenzione di far passare i fondi rubati attraverso un protocollo per la privacy come Tornado Cash per ostacolarne la tracciabilità.
Presunte vulnerabilità di sicurezza e critiche
L'analisi post-mortem di Sonne Finance ha rilevato che è stato condotto un donation attack sui fork Compound v2 di Sonne, che presentavano un bug noto, secondo il membro della community di X PoorBabyCorn. PoorBabyCorn ha accusato Sonne Finance di aver usato Compound v2 pur conoscendone i rischi, chiedendosi se si trattasse di “una backdoor premeditata”.
Exploit di BlockTower Capital e incidente Dexible
Parallelamente, sono emerse notizie secondo cui il principale hedge fund della società di investimento istituzionale in cripto BlockTower Capital sarebbe stato sfruttato e parzialmente svuotato.
BlockTower ha incaricato analisti forensi della blockchain di tracciare i fondi e stabilire come siano stati violati, ma l'autore dell'exploit non è stato arrestato.
L'incidente segue un precedente exploit di febbraio 2023, in cui BlockTower avrebbe perso circa 1,5 milioni di dollari nell'exploit da 2 milioni di dollari dell'aggregatore di exchange multichain Dexible.
Mentre il settore cripto continua a confrontarsi con vulnerabilità di sicurezza e incidenti di exploit, questo recente hack evidenzia le sfide in corso e la necessità di maggiore vigilanza e di solide misure di sicurezza per proteggere i fondi degli utenti e mantenere la fiducia nell'ecosistema.
El Salvador apre la strada al mining di Bitcoin da fonti rinnovabili e detiene 5.750 BTC
El Salvador si è affermato come pioniere del mining di Bitcoin da fonti rinnovabili, sfruttando l'energia geotermica vulcanica del paese per estrarre in totale 474 Bitcoin, per un valore di 29 milioni di dollari, dal 2021.
Il Bitcoin è stato estratto con l'energia del vulcano Tecapa, usando 300 processori di mining, e il paese ha destinato 1,5 megawatt (MW) al mining di criptovalute sui 102 MW prodotti dalla centrale elettrica statale.
Di fronte al crescente controllo sulla dipendenza del mining di Bitcoin dall'elettricità e dai combustibili fossili, l'adozione del mining da energia rinnovabile da parte di El Salvador ha posizionato il paese come leader nelle pratiche cripto sostenibili.
Bitcoin come moneta a corso legale e accumulo
Nel 2021 El Salvador è entrato nella storia diventando il primo paese ad adottare Bitcoin come moneta a corso legale accanto al dollaro statunitense. Da allora il governo ha attuato diverse politiche incentrate su Bitcoin, tra cui la costruzione di una centrale geotermica per estrarre BTC.
Attualmente El Salvador detiene un totale di 5.750 BTC, per un valore di circa 354 milioni di dollari, accumulati in tre anni. Pur affrontando le critiche di organizzazioni globali come la Banca Mondiale per l'adozione di Bitcoin, il presidente Nayib Bukele ha rilanciato la sua scommessa su Bitcoin, annunciando che il paese acquisterà un BTC al giorno.
Mining da energie rinnovabili e iniziative globali
Il mining di Bitcoin e il suo uso di combustibili fossili sono da tempo argomenti controversi nel settore cripto. Organizzazioni come Greenpeace, sostenuta da Ripple, hanno promosso il passaggio di Bitcoin dal proof-of-work al proof-of-stake.
La governatrice di New York Kathy Hochul ha firmato il 22 novembre 2023 una legge che introduce una moratoria sul mining proof-of-work, rendendo lo stato il primo d'America a vietare per due anni qualsiasi attività di mining cripto PoW.
Al contrario, numerosi report hanno indicato che oltre il 60% del mining di Bitcoin si basa su fonti di energia rinnovabile. Tuttavia, Elon Musk, che si era impegnato a introdurre Bitcoin come metodo di pagamento per le auto Tesla dopo aver acquistato BTC per un valore di 1,5 miliardi di dollari, ha fatto marcia indietro citando l'impatto ambientale negativo del mining.
Musk ha dichiarato che riconsidererebbe questa mossa solo quando oltre il 50% del mining di Bitcoin funzionerà con fonti di energia rinnovabile, ma finora non ha riconosciuto questi report né implementato un'opzione di pagamento in BTC.
Mentre il dibattito sul mining sostenibile di Bitcoin continua, l'adozione del mining da energie rinnovabili da parte di El Salvador posiziona il paese come un pioniere del settore, dimostrando il potenziale dell'integrazione tra le pratiche cripto e fonti di energia rispettose dell'ambiente.
Il collaboratore principale di Cypher Protocol, exchange su Solana, confessa di aver rubato i fondi recuperati
In una rivelazione scioccante, un collaboratore principale anonimo dell'exchange Cypher Protocol su Solana ha confessato di aver rubato e perso al gioco circa 260.000 dollari in criptovalute del progetto, recuperate da un exploit da 1 milione di dollari avvenuto l'anno scorso.
Il collaboratore, noto come “hoak”, ha ammesso le accuse in una dichiarazione pubblica condivisa su X, dicendo: “Le accuse sono vere, ho preso i fondi e li ho persi al gioco. Non sono scappato con i soldi, e nemmeno nessun altro.”
Contesto e accuse
Le accuse contro hoak sono state inizialmente portate alla luce da un altro collaboratore anonimo, “Barrett”, che ha pubblicato su X un documento in cui sosteneva che un wallet di proprietà di hoak avesse effettuato 36 transazioni per prelevare varie criptovalute, tra cui Ether (ETH), Bonk (BONK) e Wrapped Solana (wSOL), dal contratto di riscatto di Cypher. L'importo totale dei fondi presumibilmente rubati era di circa 260.000 dollari.
Barrett ha espresso shock e delusione, affermando: “Non avrei mai pensato che fosse possibile che un collaboratore principale, rimasto dopo l'exploit per cercare di ricostruire il progetto, fosse proprio quello che ha fatto un rug pull con i fondi del contratto di riscatto.”
Hanno aggiunto che le forze dell'ordine sono state informate delle presunte azioni di hoak.
La confessione e la spiegazione di hoak
Nella sua dichiarazione, hoak ha riconosciuto le proprie azioni, scrivendo: “Probabilmente nulla di ciò che dico o faccio migliorerà le cose, forse a parte marcire in prigione.” Ha attribuito le proprie azioni a una “debilitante dipendenza dal gioco d'azzardo” e a “molti altri fattori psicologici che sono rimasti senza controllo per troppo tempo”.
Hoak ha raccontato una serie di problemi personali e professionali, affermando di aver trovato stabilità con Cypher ma di non essere riuscito “a innovare nello spazio di progettazione dei DEX”.
Ha ammesso di aver perso il controllo, con difficoltà che hanno influito sulla vita personale e professionale, portando a comportamenti irregolari e all'incapacità di rispettare le scadenze.
L'exploit di Cypher Protocol e gli sforzi di recupero
Nell'agosto 2023, Cypher Protocol è stato vittima di un exploit, con la perdita di Solana e USD Coin (USDC) per un valore di 1 milione di dollari all'epoca.
Il protocollo è riuscito a congelare cripto rubate per un valore di 600.000 dollari e in seguito ha creato un contratto di riscatto e un piano di recupero per rimborsare gli utenti dei fondi rubati. Tuttavia, le azioni di hoak hanno ora compromesso questi sforzi di recupero.
Mentre la community cripto fa i conti con questa rivelazione sconvolgente, essa ricorda l'importanza di trasparenza, responsabilità e solide misure di sicurezza nel settore, oltre alla necessità di occuparsi del benessere psicologico ed emotivo di collaboratori e dipendenti.
Il bridge del protocollo Alex subisce prelievi sospetti per 4,3 milioni di dollari dopo un aggiornamento del contratto
Secondo un report della piattaforma di sicurezza blockchain CertiK, il bridge del protocollo Alex sulla rete BNB Smart Chain ha subito prelievi sospetti per 4,3 milioni di dollari poco dopo un improvviso aggiornamento del suo contratto.
L'incidente
I dati della blockchain confermano che l'account deployer di Alex ha eseguito cinque aggiornamenti identici del contratto “Bridge Endpoint” su BNB Smart Chain a partire dalle 15:56 UTC del 14 maggio.
Successivamente sono stati rimossi dal lato BNB Smart Chain del bridge circa 4,3 milioni di dollari tra Binance-Pegged Bitcoin (BTC), USD Coin (USDC) e Sugar Kingdom Odyssey (SKO).
CertiK ha definito l'evento “una possibile compromissione della chiave privata”, dato che l'aggiornamento è stato eseguito dall'account deployer del protocollo. La transazione di aggiornamento ha cambiato l'indirizzo di implementazione in un bytecode non verificato, rendendolo illeggibile per gli esseri umani.
Transazioni sospette e possibile autore dell'attacco
Circa 48 minuti dopo l'inizio degli aggiornamenti, l'indirizzo proxy del contratto del bridge ha chiamato una funzione non verificata su un indirizzo che termina con 4848E.
Ne è derivato il trasferimento di 16 BTC (983.000 dollari ai prezzi attuali), 2,7 milioni di SKO (75.000 dollari) e USDC per un valore di 3,3 milioni di dollari all'indirizzo che termina con 484E.
L'autore dell'attacco potrebbe anche tentare di svuotare fondi su altre reti. Alle 17:41, pochi minuti dopo il sospetto aggiornamento su BNB Smart Chain, su Ethereum si è verificata una serie simile di aggiornamenti di Alex.
In questo caso, il deployer ha aggiornato l'“artist address” a un contratto non verificato. Subito dopo, un account che termina con 05ed ha tentato due prelievi dal “team address”, ma questi prelievi sono falliti a causa di un errore “not owner”.
L'account 05ed non aveva alcuna cronologia prima del 10 maggio e ha creato tre contratti non verificati, il che indica che potrebbe essere sotto il controllo di un utente malintenzionato.
Mancanza di conferma ed exploit recenti
Al momento della pubblicazione, il team di Alex non ha confermato l'exploit né commentato l'incidente.
Il bridge di Alex non è stato l'unico protocollo ad affrontare un potenziale exploit a maggio. Il 13 maggio, l'exchange decentralizzato Equalizer ha annunciato di aver perso più di 2.000 dei propri token a causa di un attaccante che li ha sottratti in piccole quantità nell'arco di diversi giorni. Inoltre, l'hack di Gnus.ai del 6 maggio ha causato perdite per 1,27 milioni di dollari.
Questi incidenti evidenziano le sfide di sicurezza continue che il settore delle criptovalute deve affrontare e la necessità di solide misure di sicurezza e di costante vigilanza per proteggere i fondi degli utenti e mantenere l'integrità dell'ecosistema.
In chiusura
Il settore delle criptovalute continua a vivere un turbine di eventi, che vanno dalla straordinaria creazione di oltre 1 milione di nuovi token a violazioni di sicurezza e incidenti di exploit di alto profilo.
Mentre il settore evolve, diventa sempre più cruciale che progetti, sviluppatori e parti interessate diano priorità a solide misure di sicurezza, trasparenza e responsabilità.
Gli sforzi pionieristici di El Salvador nel mining di Bitcoin da fonti rinnovabili offrono uno spiraglio di speranza per pratiche sostenibili, mentre l'appropriazione indebita di fondi da parte di collaboratori di fiducia è un duro promemoria della necessità di rigorosi quadri di governance.
In mezzo al caos, il settore deve restare vigile, affrontando le vulnerabilità e promuovendo un ambiente che favorisca l'innovazione tutelando al contempo gli interessi degli utenti.
Di' addio ai colli di bottiglia bancari e alle commissioni alle stelle. Scopri la potenza dei pagamenti blockchain senza confini con Zypto. Accetta facilmente cripto dai clienti di tutto il mondo, convertile all'istante in valuta locale e spendile con carte cripto virtuali e fisiche: basta con le vecchie complicazioni dei pagamenti transfrontalieri.
I memecoin sono un buon investimento?
I memecoin possono essere un investimento rischioso e speculativo. Anche se alcuni memecoin, come Dogecoin o Shiba Inu, hanno registrato notevoli guadagni a breve termine grazie al clamore sui social media e alla domanda guidata dalla community, spesso mancano del valore intrinseco e dell'utilità delle criptovalute più consolidate.
I loro prezzi possono essere molto volatili e investire nei memecoin comporta un alto rischio di perdita. Gli investitori dovrebbero essere prudenti e investire solo denaro che sono disposti a perdere.
Si può fare mining di Bitcoin in El Salvador?
Sì, in El Salvador si può fare mining di Bitcoin. Il paese ha adottato Bitcoin come moneta a corso legale e non ci sono restrizioni legali sul mining di Bitcoin.
Di fatto, El Salvador sta valutando l'uso della propria energia geotermica vulcanica per un mining di Bitcoin sostenibile, nell'ambito della strategia più ampia del paese di integrare Bitcoin nella propria economia.
Qual è il vero nome di Cypher?
Il termine “Cypher” può riferirsi a persone o entità diverse a seconda del contesto, in particolare nel settore delle criptovalute e della blockchain, dove “cypher” è spesso associato ai “cypherpunk”, un gruppo che promuove la privacy e la tecnologia crittografica.
Se ti riferisci a una persona specifica nota con il soprannome “Cypher”, il suo vero nome potrebbe non essere reso pubblico, soprattutto se tiene alla privacy o all'anonimato.
Argomenti correlati
FAQ
I memecoin sono un buon investimento?
I memecoin possono essere un investimento rischioso e speculativo. Anche se alcuni memecoin, come Dogecoin o Shiba Inu, hanno registrato notevoli guadagni a breve termine grazie al clamore sui social media e alla domanda guidata dalla community, spesso mancano del valore intrinseco e dell'utilità delle criptovalute più consolidate. I loro prezzi possono essere molto volatili e investire nei memecoin comporta un alto rischio di perdita. Gli investitori dovrebbero essere prudenti e investire solo denaro che sono disposti a perdere.
Si può fare mining di Bitcoin in El Salvador?
Sì, in El Salvador si può fare mining di Bitcoin. Il paese ha adottato Bitcoin come moneta a corso legale e non ci sono restrizioni legali sul mining di Bitcoin. Di fatto, El Salvador sta valutando l'uso della propria energia geotermica vulcanica per un mining di Bitcoin sostenibile, nell'ambito della strategia più ampia del paese di integrare Bitcoin nella propria economia.
Qual è il vero nome di Cypher?
Il termine “Cypher” può riferirsi a persone o entità diverse a seconda del contesto, in particolare nel settore delle criptovalute e della blockchain, dove “cypher” è spesso associato ai “cypherpunk”, un gruppo che promuove la privacy e la tecnologia crittografica. Se ti riferisci a una persona specifica nota con il soprannome “Cypher”, il suo vero nome potrebbe non essere reso pubblico, soprattutto se tiene alla privacy o all'anonimato.
