Nuo balandžio atsirado daugiau nei 1 milijonas naujų kriptovaliutų, o šį šuolį skatina memų monetos. Tuo metu skolinimo protokolas „Sonne Finance“ ir kriptovaliutų bendrovė „BlockTower Capital“ patyrė išnaudojimo atakas, o anoniminis Solana dalyvis prisipažino pasisavinęs lėšas.
Visa tai vyko tuo metu, kai Salvadoras tapo atsinaujinančiąja energija grįsto Bitcoin kasybos pradininke ir sukaupė 5 750 BTC, o „Alex“ protokolo tiltas BNB Smart Chain tinkle po sutarties atnaujinimo patyrė įtartinus 4,3 mln. JAV dolerių išėmimus, o tai rodo, kad kriptovaliutų erdvėje saugumo iššūkių netrūksta.
Naujų kriptovaliutų sprogimas: nuo balandžio sukurta daugiau nei 1 milijonas žetonų
Kriptovaliutų erdvėje pastebimas nuostabus naujų žetonų kūrimo šuolis: nuo balandžio pradžios atsirado daugiau nei 1 milijonas naujų kriptovaliutų. Šį sprogstamąjį augimą lėmė daugiau nei 370 000 žetonų, paleistų Ethereum blokų grandinėje, ir stulbinantys 640 000 naujų žetonų, daugiausia memų monetų, „Solana“ tinkle.
Ethereum antrojo sluoksnio tinklas „Base“ virsta memų monetų židiniu
Ethereum antrojo sluoksnio tinklas „Base“ tapo memų monetų kūrėjų traukos centru: jie siekia pasinaudoti tinklo mažais mokesčiais ir paleisti naujus žetonus minimaliomis sąnaudomis. Pranešama, kad net 88% „Ethereum“ paleistų žetonų buvo paleisti per „Base“, o tai rodo, kad šis antrojo sluoksnio sprendimas tarp memų monetų kūrėjų darosi vis populiaresnis.
„Coinbase“ direktorius Conoras Groganas atkreipė dėmesį į šios tendencijos reikšmę ir pažymėjo, kad neseniai „Ethereum“ paleistų žetonų skaičius yra dvigubai didesnis nei visų žetonų, kurie blokų grandinėje buvo sukurti 2015–2023 m.
Solana pigi kūrimo platforma kursto memų monetų karštinę
„Solana“ tinkle taip pat išaugo naujų žetonų paleidimų skaičius, o svarbų vaidmenį atlieka pigi kūrimo platforma pump.fun. Platforma padėjo sukurti stulbinančius 640 000 naujų žetonų, daugiausia memų monetų, „Solana“ tinkle.
Pasekmės ir susirūpinimas
Nors naujų kriptovaliutų sprogimą galima vertinti kaip kriptovaliutų erdvės naujoviškumo ir kūrybiškumo įrodymą, jis kelia ir susirūpinimą dėl galimų rizikų bei iššūkių. Memų monetų ir spekuliacinių žetonų gausėjimas gali pakirsti platesnės kriptovaliutų ekosistemos patikimumą ir teisėtumą.
Be to, dėl to, kad naujus žetonus paleisti lengva, ypač pigiose platformose, rinka gali tapti pernelyg persotinta, todėl teisėtiems projektams darosi vis sunkiau išsiskirti ir sulaukti dėmesio.
Kriptovaliutų pramonei toliau vystantis, reguliuotojams, investuotojams ir pramonės dalyviams bus labai svarbu atidžiai stebėti šią raidą ir šalinti galimas rizikas, kartu kuriant aplinką, palaikančią inovacijas ir atsakingą augimą.
„Sonne Finance“ patyrė 20 mln. dolerių įsilaužimą ir buvo priversta sustabdyti veiklą
Skolinimo protokolas „Sonne Finance“ tapo didelio įsilaužimo auka: iš jo platformos buvo ištraukta 20 mln. dolerių vertės kriptovaliutų.
Incidentas įvyko gegužės 14 d., apie 22.30 val. UTC, kai „Web3“ saugumo bendrovė „Cyvers“ aptiko vykstančią ataką prieš „Sonne Finance“ USD Coin (USDC) ir „Wrapped Ether“ (WETH) sutartis.
Nors „Sonne Finance“ apie situaciją sužinojo po 25 minučių, įsilaužėlis jau buvo pavogęs 20 mln. dolerių vertės WETH, „Velo“ (VELO), soVELO ir „Wrapped USDC“ (USDC.e). Todėl „Sonne Finance“ gegužės 15 d. 00.11 val. UTC paskelbė: „Visos Optimism rinkos buvo sustabdytos.“
Tyrimas ir lėšų susigrąžinimo pastangos
„Sonne Finance“ susitarė su „Cyvers“ dėl tolesnio situacijos tyrimo ir svarsto visas galimybes pavogtoms lėšoms susigrąžinti, įskaitant klaidų paieškos atlygio derybas su įsilaužėliu.
Tokiais atvejais įsilaužėlis paprastai grąžina didžiąją dalį pavogtų lėšų, o maždaug 10% pasilieka kaip atlygį už saugumo spragos aptikimą.
Vis dėlto atrodo, kad įsilaužėlis nenori derėtis: blokų grandinės tyrėjas „PeckShield“ pranešė, kad didelė grobio dalis (7,8 mln. dolerių) jau perkelta į naują piniginės adresą.
Tada atakos vykdytojas iškeitė 59 WBTC į maždaug 1 185 Ether (ETH) ir 183 000 Dai (DAI), o tai leidžia manyti, kad pavogtas lėšas ketinama nuplauti per privatumo protokolą, pavyzdžiui, „Tornado Cash“, siekiant sunkinti atsekamumą.
Tariamos saugumo spragos ir kritika
Pasak X bendruomenės nario PoorBabyCorn, „Sonne Finance“ įvykio analizė parodė, kad dovanojimo ataka buvo įvykdyta prieš „Sonne“ „Compound v2“ šakas, kuriose buvo žinoma klaida. PoorBabyCorn apkaltino „Sonne Finance“ naudojus „Compound v2“, nors žinojo apie riziką, ir paklausė, ar tai nebuvo „iš anksto suplanuotos užpakalinės durys“.
„BlockTower Capital“ išnaudojimas ir „Dexible“ incidentas
Tuo pat metu pasirodė pranešimų, kad pagrindinis kriptovaliutų institucinių investicijų bendrovės „BlockTower Capital“ rizikos draudimo fondas buvo išnaudotas ir iš dalies ištuštintas.
„BlockTower“ pasitelkė blokų grandinės teismo ekspertus, kad atsektų lėšas ir nustatytų, kaip buvo įsilaužta, tačiau atakos vykdytojas nesuimtas.
Šis incidentas įvyko po ankstesnės atakos 2023 m. vasarį, kai „BlockTower“, atrodo, prarado apie 1,5 mln. dolerių per 2 mln. dolerių vertės daugelio grandinių keitimo agregatoriaus „Dexible“ išnaudojimą.
Kriptovaliutų pramonei ir toliau kovojant su saugumo spragomis ir išnaudojimo incidentais, šis naujausias įsilaužimas atskleidžia nuolatinius iššūkius ir būtinybę labiau budėti bei taikyti patikimas saugumo priemones, kad būtų apsaugotos naudotojų lėšos ir išlaikytas pasitikėjimas ekosistema.
Salvadoras tapo atsinaujinančiąja energija grįstos Bitcoin kasybos pradininke ir turi 5 750 BTC
Salvadoras tapo atsinaujinančiosios Bitcoin kasybos pradininke: naudodama šalies ugnikalnių geoterminę energiją, nuo 2021 m. iš viso iškasė 474 Bitcoin, kurių vertė siekia 29 mln. dolerių.
Bitcoin buvo iškastas naudojant Tekapos ugnikalnio energiją ir 300 kasybos procesorių, o šalis skyrė 1,5 megavato (MW) kriptovaliutų kasybai iš 102 MW, kuriuos pagamina valstybinė elektrinė.
Didėjant dėmesiui Bitcoin kasybos priklausomybei nuo elektros energijos ir iškastinio kuro, Salvadoro atsinaujinančiosios energijos kasybos taikymas padarė šalį tvarios kriptovaliutų praktikos lydere.
Bitcoin kaip teisėta mokėjimo priemonė ir kaupimas
2021 m. Salvadoras įėjo į istoriją tapdamas pirmąja šalimi, kuri Bitcoin pripažino teisėta mokėjimo priemone kartu su Jungtinių Valstijų doleriu. Nuo tada vyriausybė įgyvendino keletą į Bitcoin orientuotų politikos priemonių, įskaitant geoterminės jėgainės BTC kasybai įkūrimą.
Šiuo metu Salvadoras iš viso turi 5 750 BTC, kurių vertė siekia apie 354 mln. dolerių ir kurie buvo sukaupti per trejus metus. Nepaisant tarptautinių organizacijų, pavyzdžiui, Pasaulio banko, kritikos dėl Bitcoin pripažinimo, prezidentas Nayibas Bukele dar labiau įsitraukė į savo Bitcoin statymą ir paskelbė, kad šalis kasdien pirks po vieną BTC.
Atsinaujinančiosios energijos kasyba ir pasaulinės iniciatyvos
Bitcoin kasyba ir jos naudojamas iškastinis kuras kriptovaliutų pramonėje jau seniai kelia ginčų. Tokios organizacijos kaip „Greenpeace“, kurią remia „Ripple“, ragino Bitcoin pereiti nuo darbo įrodymo prie grynosios dalies įrodymo.
Niujorko gubernatorė Kathy Hochul 2023 m. lapkričio 22 d. pasirašė įstatymą dėl darbo įrodymo kasybos moratoriumo, todėl Niujorkas tapo pirmąja Amerikos valstija, uždraudusia bet kokią PoW kriptovaliutų kasybą dvejiems metams.
Priešingai, daugelyje pranešimų teigiama, kad daugiau nei 60% Bitcoin kasybos remiasi atsinaujinančiais energijos šaltiniais. Vis dėlto Elonas Muskas, kuris, nusipirkęs BTC už 1,5 mlrd. dolerių, pažadėjo įtraukti Bitcoin kaip „Tesla“ automobilių mokėjimo priemonę, savo sprendimo atsisakė, nurodydamas neigiamą kasybos poveikį aplinkai.
Muskas pareiškė, kad šį žingsnį apsvarstys iš naujo tik tada, kai daugiau nei 50% Bitcoin kasybos veiks naudodama atsinaujinančius energijos šaltinius, tačiau šių pranešimų jis dar nepripažino ir BTC mokėjimo galimybės neįdiegė.
Toliau diskutuojant apie tvarią Bitcoin kasybą, Salvadoro atsinaujinančiosios energijos kasyba padaro šalį pramonės pradininke ir parodo, kaip kriptovaliutų praktiką galima derinti su aplinkai atsakingais energijos šaltiniais.
„Solana“ biržos „Cypher Protocol“ pagrindinis dalyvis prisipažįsta pavogęs atgautas lėšas
Šokiruojančiame prisipažinime anoniminis Solana biržos „Cypher Protocol“ pagrindinis dalyvis prisipažino pavogęs ir pražaidęs apie 260 000 dolerių vertės projekto kriptovaliutų, atgautų po pernai įvykusios 1 mln. dolerių išnaudojimo atakos.
Dalyvis, žinomas kaip „hoak“, pripažino kaltinimų pagrįstumą viešame pareiškime, paskelbtame platformoje X: „Kaltinimai teisingi, aš paėmiau lėšas ir jas pražaidžiau. Aš su jomis nepabėgau, ir niekas kitas nepabėgo.“
Kontekstas ir kaltinimai
Kaltinimus „hoak“ pirmiausia viešumon iškėlė kitas anoniminis dalyvis „Barrett“, platformoje X paskelbęs dokumentą, kuriame teigiama, kad „hoak“ priklausanti piniginė atliko 36 operacijas, išimdama įvairias kriptovaliutas, tarp jų Ether (ETH), „Bonk“ (BONK) ir „Wrapped Solana“ (wSOL), iš „Cypher“ išpirkimo sutarties. Teigiama, kad iš viso pavogta apie 260 000 dolerių.
Barrettas išreiškė šoką ir nusivylimą: „Niekada nemaniau, kad tai bus įmanoma, kad pagrindinis dalyvis, kuris po išnaudojimo liko mėginti atkurti projektą, bus tas, kuris išvogė lėšas iš išpirkimo sutarties.“
Jis pridūrė, kad teisėsaugos institucijos buvo informuotos apie tariamus „hoak“ veiksmus.
„hoak“ prisipažinimas ir paaiškinimas
Savo pareiškime „hoak“ pripažino savo veiksmus ir parašė: „Greičiausiai niekas, ką pasakysiu ar padarysiu, nepagerins padėties, nebent pūdymas kalėjime.“ Savo veiksmus jis siejo su „žlugdančia priklausomybe nuo lošimų“ ir „daugybe kitų psichologinių veiksnių, kurie per ilgai liko be dėmesio“.
„hoak“ aprašė virtinę asmeninių ir karjeros problemų ir nurodė, kad rado savo vietą „Cypher“ komandoje, bet jam nepavyko „diegti naujovių DEX dizaino srityje“.
Jis pripažino praradęs kontrolę: jo problemos darė poveikį asmeniniam ir profesiniam gyvenimui, dėl to atsirado nenuspėjamas elgesys ir nesugebėjimas laikytis terminų.
„Cypher Protocol“ išnaudojimas ir lėšų susigrąžinimo pastangos
2023 m. rugpjūtį „Cypher Protocol“ tapo išnaudojimo auka, dėl kurio tuo metu prarasta 1 mln. dolerių vertės „Solana“ ir USD Coin (USDC).
Protokolui pavyko įšaldyti 600 000 dolerių vertės pavogtų kriptovaliutų, o vėliau jis sukūrė išpirkimo sutartį ir susigrąžinimo planą, kad naudotojams atlygintų už pavogtas lėšas. Tačiau dabar „hoak“ veiksmai šias susigrąžinimo pastangas pakirto.
Kriptovaliutų bendruomenei susidūrus su šiuo šokiruojančiu atskleidimu, jis primena apie skaidrumo, atskaitomybės ir patikimų saugumo priemonių svarbą pramonėje, taip pat apie būtinybę rūpintis dalyvių ir darbuotojų psichologine bei emocine gerove.
„Alex Protocol“ tiltas po sutarties atnaujinimo patyrė 4,3 mln. dolerių įtartinų išėmimų
Remiantis blokų grandinės saugumo platformos „CertiK“ ataskaita, „Alex“ protokolo tiltas BNB Smart Chain tinkle netrukus po staigaus sutarties atnaujinimo patyrė 4,3 mln. dolerių įtartinų išėmimų.
Incidentas
Blokų grandinės duomenys patvirtina, kad „Alex“ diegėjo paskyra atliko penkis vienodus „Bridge Endpoint“ sutarties atnaujinimus BNB Smart Chain tinkle nuo 15.56 val. UTC gegužės 14 d.
Vėliau iš tilto BNB Smart Chain pusės buvo pašalinta maždaug 4,3 mln. dolerių vertės „Binance-Pegged Bitcoin“ (BTC), USD Coin (USDC) ir „Sugar Kingdom Odyssey“ (SKO).
„CertiK“ šį įvykį pavadino „galimu privačiojo rakto kompromitavimu“, nes atnaujinimą atliko protokolo diegėjo paskyra. Atnaujinimo operacija pakeitė įgyvendinimo adresą į nepatikrintą baitkodą, todėl žmogus jo perskaityti negali.
Įtartinos operacijos ir galimas užpuolikas
Praėjus maždaug 48 minutėms nuo atnaujinimų pradžios, tilto sutarties tarpinis adresas iškvietė nepatikrintą funkciją adresu, besibaigiančiu 4848E.
Dėl to 16 BTC (983 000 dolerių pagal dabartines kainas), 2,7 mln. SKO (75 000 dolerių) ir 3,3 mln. dolerių vertės USDC buvo pervesta į adresą, besibaigiantį 484E.
Užpuolikas galbūt bando ištuštinti lėšas ir kituose tinkluose. 17.41 val., vos po kelių minučių po įtartino atnaujinimo BNB Smart Chain tinkle, panaši „Alex“ atnaujinimų serija įvyko ir „Ethereum“.
Šiuo atveju diegėjas atnaujino „artist address“ į nepatikrintą sutartį. Iškart po to paskyra, besibaigianti 05ed, bandė atlikti du išėmimus iš „team address“, tačiau šie išėmimai nepavyko dėl klaidos „not owner“.
Paskyra 05ed iki gegužės 10 d. jokios istorijos neturėjo ir sukūrė tris nepatikrintas sutartis, o tai rodo, kad ją gali kontroliuoti kenkėjiškas naudotojas.
Patvirtinimo trūkumas ir naujausi išnaudojimai
Rašymo metu „Alex“ komanda išnaudojimo nepatvirtino ir incidento nekomentavo.
„Alex“ tiltas nebuvo vienintelis protokolas, gegužę susidūręs su galimu išnaudojimu. Gegužės 13 d. decentralizuota birža „Equalizer“ paskelbė praradusi daugiau nei 2 000 savo žetonų, nes užpuolikas kelias dienas mažomis dalimis juos nutekino. Be to, gegužės 6 d. įvykęs „Gnus.ai“ įsilaužimas lėmė 1,27 mln. dolerių nuostolius.
Šie incidentai rodo, su kokiais nuolatiniais saugumo iššūkiais susiduria kriptovaliutų pramonė, ir kad reikia patikimų saugumo priemonių bei nuolatinio budrumo, kad būtų apsaugotos naudotojų lėšos ir išlaikytas ekosistemos vientisumas.
Baigiamoji pastaba
Kriptovaliutų pramonėje ir toliau vyksta įvykių sūkurys: nuo nuostabaus daugiau nei 1 milijono naujų žetonų sukūrimo iki garsių saugumo pažeidimų ir išnaudojimo incidentų.
Erdvei vystantis vis svarbiau, kad projektai, kūrėjai ir suinteresuotosios šalys teiktų pirmenybę patikimoms saugumo priemonėms, skaidrumui ir atskaitomybei.
Salvadoro novatoriškos pastangos kasti atsinaujinančiąja energija Bitcoin teikia vilties spindulėlį tvariai praktikai, o patikimų dalyvių lėšų pasisavinimas griežtai primena, kad reikia griežtų valdysenos sistemų.
Šiame chaose pramonė turi išlikti budri, šalinti spragas ir kurti aplinką, kuri skatina inovacijas ir kartu saugo naudotojų interesus.
Atsisakykite bankų kamščių ir šuoliuojančių mokesčių. Išlaisvinkite begalių mokėjimų blokų grandinėje galią su Zypto. Lengvai priimkite kriptovaliutas iš klientų visame pasaulyje, akimirksniu konvertuokite į vietos valiutą ir leiskite pinigus naudodami virtualias bei fizines kripto korteles – jokių pasenusių tarpvalstybinių rūpesčių.
Ar memų moneta yra gera investicija?
Memų monetos gali būti rizikinga ir spekuliacinė investicija. Nors kai kurios memų monetos, pavyzdžiui, Dogecoin ar Shiba Inu, dėl socialinių tinklų ažiotažo ir bendruomenės skatinamos paklausos trumpuoju laikotarpiu smarkiai pabrango, joms dažnai trūksta vidinės vertės ir naudingumo, kurį turi labiau įsitvirtinusios kriptovaliutos.
Jų kainos gali būti labai nepastovios, o investavimas į memų monetas kelia didelę praradimo riziką. Investuotojai turėtų būti atsargūs ir investuoti tik tiek pinigų, kiek yra pasirengę prarasti.
Ar galima kasti Bitcoin Salvadore?
Taip, Bitcoin Salvadore kasti galima. Šalis pripažino Bitcoin teisėta mokėjimo priemone, o Bitcoin kasybai teisinių apribojimų nėra.
Iš tiesų Salvadoras svarsto naudoti savo ugnikalnių geoterminę energiją tvariai Bitcoin kasybai, o tai yra platesnės šalies strategijos įtraukti Bitcoin į savo ekonomiką dalis.
Koks yra „Cypher“ tikrasis vardas?
Terminas „Cypher“ gali reikšti įvairius asmenis ar subjektus, priklausomai nuo konteksto, ypač kriptovaliutų ir blokų grandinės erdvėje, kur „cypher“ dažnai siejamas su „cypherpunks“ – grupe, kuri propaguoja privatumą ir kriptografinę technologiją.
Jei turite omenyje konkretų asmenį, žinomą slapyvardžiu „Cypher“, jo tikrasis vardas gali nebūti viešai atskleistas, ypač jei jis vertina privatumą ar anonimiškumą.
Susijusios temos
DUK
Ar memų moneta yra gera investicija?
Memų monetos gali būti rizikinga ir spekuliacinė investicija. Nors kai kurios memų monetos, pavyzdžiui, Dogecoin ar Shiba Inu, dėl socialinių tinklų ažiotažo ir bendruomenės skatinamos paklausos trumpuoju laikotarpiu smarkiai pabrango, joms dažnai trūksta vidinės vertės ir naudingumo, kurį turi labiau įsitvirtinusios kriptovaliutos. Jų kainos gali būti labai nepastovios, o investavimas į memų monetas kelia didelę praradimo riziką. Investuotojai turėtų būti atsargūs ir investuoti tik tiek pinigų, kiek yra pasirengę prarasti.
Ar galima kasti Bitcoin Salvadore?
Taip, Bitcoin Salvadore kasti galima. Šalis pripažino Bitcoin teisėta mokėjimo priemone, o Bitcoin kasybai teisinių apribojimų nėra. Iš tiesų Salvadoras svarsto naudoti savo ugnikalnių geoterminę energiją tvariai Bitcoin kasybai, o tai yra platesnės šalies strategijos įtraukti Bitcoin į savo ekonomiką dalis.
Koks yra „Cypher“ tikrasis vardas?
Terminas „Cypher“ gali reikšti įvairius asmenis ar subjektus, priklausomai nuo konteksto, ypač kriptovaliutų ir blokų grandinės erdvėje, kur „cypher“ dažnai siejamas su „cypherpunks“ – grupe, kuri propaguoja privatumą ir kriptografinę technologiją. Jei turite omenyje konkretų asmenį, žinomą slapyvardžiu „Cypher“, jo tikrasis vardas gali nebūti viešai atskleistas, ypač jei jis vertina privatumą ar anonimiškumą.
