Понад 1 мільйон нових криптовалют з’явилося з квітня, і це зростання підживлюють мемкоїни. Тим часом кредитний протокол Sonne Finance (Зонне Файненс) і криптокомпанія BlockTower Capital (БлокТауер Кепітал) зазнали експлойтів, а анонімний учасник Solana зізнався у привласненні коштів.
На тлі цих подій Сальвадор першим запровадив відновлюваний майнінг Bitcoin, накопичивши 5 750 BTC, а міст протоколу Alex на BNB Smart Chain зіткнувся з підозрілими виведеннями на 4,3 мільйона доларів після оновлення контракту, що підкреслює постійні виклики безпеки в криптосфері.
Вибух нових криптовалют: понад 1 мільйон токенів створено з квітня
У криптосфері спостерігається разюче зростання створення нових токенів: з початку квітня з’явилося понад 1 мільйон нових криптовалют. Це вибухове зростання підживив запуск понад 370 000 токенів у блокчейні Ethereum і приголомшливих 640 000 нових токенів, переважно мемкоїнів, у мережі Solana.
Мережа другого рівня Ethereum Base стає осередком мемкоїнів
Мережа другого рівня Ethereum Base стала осередком для розробників мемкоїнів, які прагнуть скористатися низькими комісіями мережі, щоб запускати нові токени з мінімальними витратами. За повідомленнями, цілих 88% токенів, запущених в Ethereum, було запущено через Base, що вказує на зростаючу популярність цього рішення другого рівня серед творців мемкоїнів.
Конор Гроган, директор Coinbase (Коінбейс), підкреслив значущість цієї тенденції, зазначивши, що кількість токенів, нещодавно запущених в Ethereum, вдвічі перевищує кількість токенів, коли-небудь створених у цьому блокчейні між 2015 і 2023 роками.
Недорога платформа розробки Solana розпалює мемкоїнову лихоманку
У мережі Solana також спостерігається сплеск запусків нових токенів, у чому вирішальну роль відіграє недорога платформа розробки pump.fun. Платформа сприяла створенню приголомшливих 640 000 нових токенів, переважно мемкоїнів, у мережі Solana.
Наслідки та занепокоєння
Хоча вибух нових криптовалют можна розглядати як свідчення інновацій і творчості в криптосфері, він також викликає занепокоєння щодо потенційних ризиків і викликів. Поширення мемкоїнів і спекулятивних токенів може підірвати довіру до ширшої криптоекосистеми та її легітимність.
Крім того, легкість запуску нових токенів, особливо на недорогих платформах, може призвести до перенасичення ринку, через що легітимним проєктам дедалі складніше виділитися та здобути підтримку.
Оскільки криптоіндустрія продовжує розвиватися, регуляторам, інвесторам і учасникам галузі буде вкрай важливо уважно стежити за цими подіями та усувати потенційні ризики, водночас створюючи середовище, що підтримує інновації та відповідальне зростання.
Sonne Finance (Зонне Файненс) зазнала злому на 20 мільйонів доларів і була змушена призупинити роботу
Кредитний протокол Sonne Finance (Зонне Файненс) став жертвою масштабного злому, внаслідок якого з його платформи вивели криптовалюти на 20 мільйонів доларів.
Інцидент стався 14 травня близько 22:30 за UTC, коли компанія з безпеки Web3 Cyvers (Сайверс) виявила триваючу атаку на контракти Sonne Finance (Зонне Файненс) USD Coin (USDC) і Wrapped Ether (WETH).
Попри те що Sonne Finance (Зонне Файненс) дізналася про ситуацію через 25 хвилин, хакер уже викрав 20 мільйонів доларів у WETH, Velo (VELO), soVELO і Wrapped USDC (USDC.e). У результаті о 00:11 за UTC 15 травня Sonne Finance (Зонне Файненс) оголосила: «Усі ринки в Optimism призупинено».
Розслідування та зусилля з відновлення
Sonne Finance (Зонне Файненс) співпрацює з Cyvers (Сайверс) для подальшого розслідування ситуації та вивчає всі варіанти повернення викрадених коштів, зокрема переговори щодо винагороди за виявлення вразливості (баг-баунті) для хакера.
У таких випадках хакер зазвичай повертає більшу частину викрадених коштів і залишає собі приблизно 10% як винагороду за виявлення вразливості в безпеці.
Проте хакер, схоже, не бажає вести переговори, адже блокчейн-слідчий PeckShield (ПекШилд) повідомив, що значну частину здобичі (7,8 мільйона доларів) уже переміщено на нову адресу гаманця.
Потім зловмисник обміняв 59 WBTC приблизно на 1 185 Ether (ETH) і 183 000 Dai (DAI), що свідчить про намір пропустити викрадені кошти через протокол приватності на кшталт Tornado Cash, щоб ускладнити відстеження.
Імовірні вразливості безпеки та критика
Аналіз інциденту від Sonne Finance (Зонне Файненс) виявив, що атаку на основі пожертви було здійснено на форках Compound v2 від Sonne (Зонне), які мали відому помилку, повідомив учасник спільноти X PoorBabyCorn. PoorBabyCorn звинуватив Sonne Finance (Зонне Файненс) у використанні Compound v2 попри знання про ризики, поставивши під сумнів, чи це був «навмисний бекдор».
Експлойт BlockTower Capital (БлокТауер Кепітал) та інцидент Dexible
Паралельно з’явилися повідомлення, що основний хедж-фонд криптоінституційної інвестиційної компанії BlockTower Capital (БлокТауер Кепітал) було експлуатовано та частково спустошено.
BlockTower (БлокТауер) залучила блокчейн-криміналістів для відстеження коштів і з’ясування того, як їх зламали, але зловмисника не заарештовано.
Інцидент стався після попереднього експлойту в лютому 2023 року, коли BlockTower (БлокТауер), схоже, втратила близько 1,5 мільйона доларів в експлойті на 2 мільйони доларів мультичейнового агрегатора бірж Dexible.
Оскільки криптоіндустрія й надалі бореться з вразливостями безпеки та інцидентами експлуатації, цей нещодавній злам підкреслює постійні виклики й потребу в посиленій пильності та надійних заходах безпеки для захисту коштів користувачів і збереження довіри в екосистемі.
Сальвадор першим запровадив відновлюваний майнінг Bitcoin, володіє 5 750 BTC
Сальвадор став піонером відновлюваного майнінгу Bitcoin, використовуючи вулканічну геотермальну енергію країни, щоб з 2021 року видобути загалом 474 Bitcoin вартістю 29 мільйонів доларів.
Bitcoin було видобуто з використанням енергії вулкана Текапа за допомогою 300 майнінгових процесорів, а країна виділила 1,5 мегавата (МВт) на майнінг криптовалют зі 102 МВт, які виробляє державна електростанція.
Попри посилену увагу до залежності майнінгу Bitcoin від електроенергії та викопного палива, перехід Сальвадору на майнінг на відновлюваній енергії зробив країну лідером сталих криптовалютних практик.
Bitcoin як законний платіжний засіб і накопичення
У 2021 році Сальвадор увійшов в історію, ставши першою країною, яка ухвалила Bitcoin як законний платіжний засіб поряд із доларом США. Відтоді уряд запровадив кілька політик, зосереджених на Bitcoin, зокрема створив геотермальну станцію для майнінгу BTC.
Нині Сальвадор володіє загалом 5 750 BTC вартістю близько 354 мільйонів доларів, накопичених за три роки. Попри критику з боку глобальних організацій, як-от Світовий банк, за ухвалення Bitcoin, президент Найіб Букеле лише посилив свою ставку на Bitcoin, оголосивши, що країна купуватиме один BTC щодня.
Майнінг на відновлюваній енергії та глобальні ініціативи
Майнінг Bitcoin та використання ним викопного палива давно є суперечливими темами в криптоіндустрії. Організації, як-от Greenpeace, яку підтримує Ripple, виступають за перехід Bitcoin із proof-of-work на proof-of-stake.
Губернаторка Нью-Йорка Кеті Гочул підписала закон про мораторій на майнінг за proof-of-work 22 листопада 2023 року, зробивши штат першим в Америці, що забороняє будь-яку криптомайнінгову діяльність за PoW на два роки.
Натомість численні повідомлення свідчать, що понад 60% майнінгу Bitcoin спирається на відновлювані джерела енергії. Проте Ілон Маск, який обіцяв запровадити Bitcoin як спосіб оплати автомобілів Tesla (Тесла) після купівлі BTC на 1,5 мільярда доларів, скасував своє рішення, посилаючись на негативний вплив майнінгу на довкілля.
Маск заявив, що повернеться до цього рішення лише тоді, коли понад 50% майнінгу Bitcoin працюватиме на відновлюваних джерелах енергії, але він досі не відреагував на ці повідомлення й не запровадив варіант оплати BTC.
Поки триває дискусія про сталий майнінг Bitcoin, перехід Сальвадору на майнінг на відновлюваній енергії робить країну піонером галузі, демонструючи потенціал поєднання криптовалютних практик із екологічно відповідальними джерелами енергії.
Ключовий учасник біржі Solana Cypher Protocol зізнався в крадіжці відновлених коштів
У шокуючому зізнанні анонімний ключовий розробник біржі на Solana Cypher Protocol зізнався у крадіжці та програші в азартні ігри близько 260 000 доларів у криптовалюті проєкту, відновленої після експлойту на 1 мільйон доларів, що стався торік.
Учасник, відомий як «hoak», визнав звинувачення в публічній заяві в X, сказавши: «Звинувачення правдиві, я взяв кошти й програв їх. Я не втікав із ними, і ніхто інший теж».
Передумови та звинувачення
Звинувачення проти hoak першим оприлюднив інший анонімний учасник, «Barrett», який опублікував в X документ, де стверджується, що гаманець hoak здійснив 36 транзакцій виведення різних криптовалют, зокрема Ether (ETH), Bonk (BONK) і Wrapped Solana (wSOL), з контракту викупу Cypher. Загальна сума нібито викрадених коштів становила близько 260 000 доларів.
Barrett висловив шок і розчарування, заявивши: «Я ніколи не думав, що це можливо: щоб ключовий учасник, який залишився після експлойту, аби спробувати відбудувати проєкт, виявився тим, хто вкрав кошти з контракту викупу».
Barrett додав, що правоохоронців проінформували про ймовірні дії hoak.
Зізнання та пояснення hoak
У своїй заяві hoak визнав свої дії, написавши: «Імовірно, ніщо з того, що я скажу чи зроблю, не покращить ситуацію, хіба що гнити у в’язниці». Свої дії він пояснив «виснажливою залежністю від азартних ігор» і «численними іншими психологічними чинниками, які надто довго залишалися без контролю».
Hoak розповів про низку особистих і професійних проблем, зазначивши, що знайшов опору в Cypher, але не зміг «впроваджувати інновації в дизайні DEX».
Він визнав, що втратив контроль, а його проблеми впливали на особисте й професійне життя, призводячи до непередбачуваної поведінки та нездатності дотримуватися термінів.
Експлойт Cypher Protocol і зусилля з відновлення
У серпні 2023 року Cypher Protocol став жертвою експлойту, внаслідок якого було втрачено Solana та USD Coin (USDC) на суму 1 мільйон доларів за тодішнім курсом.
Протоколу вдалося заморозити викрадену криптовалюту на 600 000 доларів, а згодом створити контракт викупу та план відновлення, щоб повернути користувачам викрадені кошти. Проте дії hoak тепер поставили під загрозу ці зусилля з відновлення.
Поки криптоспільнота намагається осмислити це шокуюче викриття, воно нагадує про важливість прозорості, підзвітності та надійних заходів безпеки в галузі, а також про потребу дбати про психологічне й емоційне благополуччя учасників і працівників.
Міст протоколу Alex зазнав підозрілих виведень на 4,3 мільйона доларів після оновлення контракту
Згідно зі звітом блокчейн-платформи безпеки CertiK (СертіК), міст протоколу Alex у мережі BNB Smart Chain зазнав підозрілих виведень на 4,3 мільйона доларів невдовзі після раптового оновлення його контракту.
Інцидент
Блокчейн-дані підтверджують, що акаунт розгортання Alex виконав п’ять однакових оновлень контракту «Bridge Endpoint» у BNB Smart Chain, починаючи з 15:56 за UTC 14 травня.
Згодом із боку BNB Smart Chain мосту було виведено приблизно 4,3 мільйона доларів у Binance (Бінанс)-Pegged Bitcoin (BTC), USD Coin (USDC) і Sugar Kingdom Odyssey (SKO).
CertiK (СертіК) назвала подію «можливою компрометацією приватного ключа», оскільки оновлення виконав акаунт розгортання протоколу. Транзакція оновлення змінила адресу реалізації на неперевірений байткод, що робить його нечитабельним для людей.
Підозрілі транзакції та потенційний зловмисник
Приблизно через 48 хвилин після початку оновлень проксі-адреса контракту мосту викликала неперевірену функцію за адресою, що закінчується на 4848E.
Це призвело до переказу 16 BTC (983 000 доларів за поточним курсом), 2,7 мільйона SKO (75 000 доларів) і USDC на 3,3 мільйона доларів на адресу, що закінчується на 484E.
Зловмисник також може намагатися вивести кошти в інших мережах. О 17:41, лише за кілька хвилин після підозрілого оновлення в BNB Smart Chain, аналогічна серія оновлень Alex відбулася в Ethereum.
У цьому випадку акаунт розгортання оновив «адресу артиста» до неперевіреного контракту. Одразу після цього акаунт, що закінчується на 05ed, спробував здійснити два виведення з «адреси команди», але вони не вдалися через помилку «not owner».
Акаунт 05ed не мав історії до 10 травня та створив три неперевірені контракти, що вказує на можливий контроль із боку зловмисника.
Відсутність підтвердження та нещодавні експлойти
На момент публікації команда Alex не підтвердила експлойт і не прокоментувала інцидент.
Міст Alex був не єдиним протоколом, що зіткнувся з потенційним експлойтом у травні. 13 травня децентралізована біржа Equalizer оголосила, що втратила понад 2 000 власних токенів через зловмисника, який вивів їх дрібними частинами протягом кількох днів. Крім того, злом Gnus.ai 6 травня призвів до збитків на 1,27 мільйона доларів.
Ці інциденти підкреслюють постійні виклики безпеки, з якими стикається криптоіндустрія, та потребу в надійних заходах безпеки й постійній пильності для захисту коштів користувачів і збереження цілісності екосистеми.
Підсумок
Криптоіндустрія й надалі переживає вир подій: від вражаючого створення понад 1 мільйона нових токенів до гучних порушень безпеки та інцидентів експлуатації.
У міру розвитку сфери для проєктів, розробників і зацікавлених сторін дедалі важливіше ставити в пріоритет надійні заходи безпеки, прозорість і підзвітність.
Піонерські зусилля Сальвадору у відновлюваному майнінгу Bitcoin дають проблиск надії для сталих практик, тоді як привласнення коштів довіреними учасниками є різким нагадуванням про потребу в жорстких рамках управління.
Серед хаосу індустрія має залишатися пильною, усуваючи вразливості й сприяючи середовищу, яке живить інновації та водночас захищає інтереси користувачів.
Забудьте про банківські затори та захмарні комісії. Відкрийте силу безкордонних блокчейн-платежів із Zypto. Легко приймайте криптовалюту від клієнтів по всьому світу, миттєво конвертуйте в місцеву валюту і витрачайте за допомогою віртуальних і фізичних криптокарт — без застарілих міжнародних клопотів.
Чи є мемкоїни гарною інвестицією?
Мемкоїни можуть бути ризикованою та спекулятивною інвестицією. Хоча деякі мемкоїни, як-от Dogecoin або Shiba Inu, зазнали значного короткострокового зростання завдяки ажіотажу в соцмережах і попиту, що створює спільнота, їм часто бракує внутрішньої цінності та корисності, які мають усталеніші криптовалюти.
Їхні ціни можуть бути дуже волатильними, а інвестування в мемкоїни несе високий ризик втрат. Інвесторам слід бути обережними й вкладати лише ті гроші, які вони готові втратити.
Чи можна майнити Bitcoin у Сальвадорі?
Так, у Сальвадорі можна майнити Bitcoin. Країна визнала Bitcoin законним платіжним засобом, і юридичних обмежень на майнінг Bitcoin немає.
Насправді Сальвадор вивчає використання своєї вулканічної геотермальної енергії для сталого майнінгу Bitcoin, що є частиною ширшої стратегії країни щодо інтеграції Bitcoin в її економіку.
Яке справжнє ім’я Cypher?
Термін «Cypher» може стосуватися різних осіб або організацій залежно від контексту, особливо в сфері криптовалют і блокчейну, де «cypher» часто пов’язують із «сайферпанками» — групою, що обстоює приватність і криптографічні технології.
Якщо ви маєте на увазі конкретну особу, відому під псевдонімом «Cypher», її справжнє ім’я може бути не розкрито публічно, особливо якщо вона цінує приватність чи анонімність.
Пов'язані теми
Часті питання
Чи є мемкоїни гарною інвестицією?
Мемкоїни можуть бути ризикованою та спекулятивною інвестицією. Хоча деякі мемкоїни, як-от Dogecoin або Shiba Inu, зазнали значного короткострокового зростання завдяки ажіотажу в соцмережах і попиту, що створює спільнота, їм часто бракує внутрішньої цінності та корисності, які мають усталеніші криптовалюти. Їхні ціни можуть бути дуже волатильними, а інвестування в мемкоїни несе високий ризик втрат. Інвесторам слід бути обережними й вкладати лише ті гроші, які вони готові втратити.
Чи можна майнити Bitcoin у Сальвадорі?
Так, у Сальвадорі можна майнити Bitcoin. Країна визнала Bitcoin законним платіжним засобом, і юридичних обмежень на майнінг Bitcoin немає. Насправді Сальвадор вивчає використання своєї вулканічної геотермальної енергії для сталого майнінгу Bitcoin, що є частиною ширшої стратегії країни щодо інтеграції Bitcoin в її економіку.
Яке справжнє ім’я Cypher?
Термін «Cypher» може стосуватися різних осіб або організацій залежно від контексту, особливо в сфері криптовалют і блокчейну, де «cypher» часто пов’язують із «сайферпанками» — групою, що обстоює приватність і криптографічні технології. Якщо ви маєте на увазі конкретну особу, відому під псевдонімом «Cypher», її справжнє ім’я може бути не розкрито публічно, особливо якщо вона цінує приватність чи анонімність.
