Hơn 1 triệu tiền mã hóa mới đã xuất hiện kể từ tháng 4, với memecoin thúc đẩy đà tăng này. Trong khi đó, giao thức cho vay Sonne Finance và công ty tiền mã hóa BlockTower Capital bị khai thác lỗ hổng, còn một người đóng góp ẩn danh cho Solana đã thú nhận biển thủ tiền.
Giữa những sự kiện này, El Salvador tiên phong trong việc đào Bitcoin bằng năng lượng tái tạo, tích lũy 5.750 BTC, và cầu nối của giao thức Alex trên BNB Smart Chain ghi nhận các lệnh rút đáng ngờ trị giá 4,3 triệu USD sau một lần nâng cấp hợp đồng, cho thấy những thách thức bảo mật vẫn tiếp diễn trong không gian tiền mã hóa.
Bùng nổ tiền mã hóa mới: hơn 1 triệu token được tạo ra kể từ tháng 4
Không gian tiền mã hóa đã chứng kiến sự gia tăng đáng kể trong việc tạo token mới, với hơn 1 triệu tiền mã hóa mới xuất hiện kể từ đầu tháng 4. Đà tăng bùng nổ này được thúc đẩy bởi việc ra mắt hơn 370.000 token trên blockchain Ethereum và con số khổng lồ 640.000 token mới, phần lớn là memecoin, trên mạng Solana.
Base, mạng Layer-2 của Ethereum, trở thành điểm nóng memecoin
Mạng Layer-2 Base của Ethereum đã nổi lên như một điểm nóng cho các nhà phát triển memecoin muốn tận dụng mức phí thấp của mạng để ra mắt token mới với chi phí tối thiểu. Theo các báo cáo, tới 88% số token ra mắt trên Ethereum là thông qua Base, cho thấy giải pháp layer-2 này ngày càng phổ biến với những người tạo memecoin.
Conor Grogan, giám đốc tại Coinbase, nhấn mạnh tầm quan trọng của xu hướng này, lưu ý rằng số token ra mắt gần đây trên Ethereum gấp đôi số token từng được tạo trên blockchain này trong giai đoạn 2015 đến 2023.
Nền tảng phát triển chi phí thấp của Solana thúc đẩy cơn sốt memecoin
Mạng Solana cũng chứng kiến sự gia tăng các đợt ra mắt token mới, với nền tảng phát triển chi phí thấp pump.fun đóng vai trò quan trọng. Nền tảng này đã tạo điều kiện cho việc tạo ra con số khổng lồ 640.000 token mới, chủ yếu là memecoin, trên mạng Solana.
Hệ quả và mối lo ngại
Dù sự bùng nổ tiền mã hóa mới có thể được xem là minh chứng cho sự đổi mới và sáng tạo trong không gian tiền mã hóa, nó cũng làm dấy lên lo ngại về những rủi ro và thách thức tiềm ẩn. Sự gia tăng của memecoin và các token đầu cơ có thể làm suy giảm uy tín và tính chính đáng của hệ sinh thái tiền mã hóa nói chung.
Ngoài ra, việc ra mắt token mới quá dễ dàng, đặc biệt trên các nền tảng chi phí thấp, có thể góp phần gây bão hòa thị trường, khiến các dự án chính đáng ngày càng khó nổi bật và thu hút sự chú ý.
Khi ngành tiền mã hóa tiếp tục phát triển, các cơ quan quản lý, nhà đầu tư và các bên liên quan trong ngành sẽ cần theo dõi sát những diễn biến này và giải quyết các rủi ro tiềm ẩn, đồng thời thúc đẩy môi trường hỗ trợ đổi mới và tăng trưởng có trách nhiệm.
Sonne Finance bị hack 20 triệu USD, buộc phải tạm dừng hoạt động
Giao thức cho vay Sonne Finance là nạn nhân của một vụ hack lớn đã rút cạn số tiền mã hóa trị giá 20 triệu USD khỏi nền tảng.
Vụ việc xảy ra vào ngày 14 tháng 5, khoảng 10:30 tối UTC, khi công ty bảo mật Web3 Cyvers phát hiện một cuộc tấn công đang diễn ra nhằm vào các hợp đồng USD Coin (USDC) và Wrapped Ether (WETH) của Sonne Finance.
Dù Sonne Finance nhận biết tình hình 25 phút sau đó, hacker đã đánh cắp 20 triệu USD gồm WETH, Velo (VELO), soVELO và Wrapped USDC (USDC.e). Do đó, Sonne Finance thông báo lúc 12:11 sáng UTC ngày 15 tháng 5 rằng “Tất cả thị trường trên Optimism đã bị tạm dừng.”
Điều tra và nỗ lực thu hồi
Sonne Finance đã hợp tác với Cyvers để điều tra thêm tình hình và đang xem xét mọi phương án để thu hồi số tiền bị đánh cắp, bao gồm thương lượng một khoản tiền thưởng lỗi bảo mật cho hacker.
Trong những trường hợp như vậy, hacker thường trả lại phần lớn số tiền bị đánh cắp và giữ lại khoảng 10% như phần thưởng vì đã tìm ra lỗ hổng bảo mật.
Tuy nhiên, hacker dường như không muốn thương lượng, khi nhà điều tra blockchain PeckShield báo cáo rằng một phần lớn số tiền cướp được (7,8 triệu USD) đã được chuyển sang một địa chỉ ví mới.
Sau đó, kẻ khai thác đã hoán đổi 59 WBTC lấy khoảng 1.185 Ether (ETH) và 183.000 Dai (DAI), cho thấy ý định chuyển số tiền bị đánh cắp qua một giao thức bảo mật như Tornado Cash để gây khó khăn cho việc truy vết.
Cáo buộc về lỗ hổng bảo mật và chỉ trích
Báo cáo phân tích sau sự cố của Sonne Finance cho thấy một cuộc tấn công quyên góp đã được thực hiện nhằm vào các bản fork Compound v2 của Sonne vốn có một lỗi đã biết, theo thành viên cộng đồng X là PoorBabyCorn. PoorBabyCorn cáo buộc Sonne Finance sử dụng Compound v2 dù biết rõ rủi ro, đồng thời đặt câu hỏi liệu đó có phải là “một cửa hậu được tính toán trước” hay không.
Vụ khai thác lỗ hổng BlockTower Capital và sự cố Dexible
Song song đó, có báo cáo cho biết quỹ phòng hộ chính của công ty đầu tư tổ chức tiền mã hóa BlockTower Capital đã bị khai thác và bị rút một phần.
BlockTower đã thuê các nhà phân tích pháp y blockchain để truy vết số tiền và xác định cách họ bị xâm nhập, nhưng kẻ khai thác vẫn chưa bị bắt.
Vụ việc nối tiếp một vụ khai thác lỗ hổng trước đó vào tháng 2 năm 2023, khi BlockTower dường như mất khoảng 1,5 triệu USD trong vụ khai thác 2 triệu USD nhắm vào Dexible, bộ tổng hợp sàn giao dịch đa chuỗi.
Khi ngành tiền mã hóa tiếp tục vật lộn với các lỗ hổng bảo mật và sự cố khai thác, vụ hack gần đây này làm nổi bật những thách thức đang diễn ra và nhu cầu tăng cường cảnh giác cùng các biện pháp bảo mật vững chắc để bảo vệ tiền của người dùng và duy trì niềm tin vào hệ sinh thái.
El Salvador tiên phong đào Bitcoin bằng năng lượng tái tạo, nắm giữ 5.750 BTC
El Salvador đã nổi lên như quốc gia tiên phong trong việc đào Bitcoin bằng năng lượng tái tạo, tận dụng địa nhiệt núi lửa của đất nước để đào tổng cộng 474 Bitcoin trị giá 29 triệu USD kể từ năm 2021.
Số Bitcoin được đào bằng điện từ núi lửa Tecapa, sử dụng 300 bộ xử lý đào, và quốc gia này đã phân bổ 1,5 megawatt (MW) cho việc đào tiền mã hóa trong tổng số 102 MW do nhà máy điện quốc doanh sản xuất.
Trước sự giám sát ngày càng tăng đối với việc đào Bitcoin phụ thuộc vào điện và nhiên liệu hóa thạch, việc El Salvador áp dụng đào bằng năng lượng tái tạo đã đưa quốc gia này trở thành người dẫn đầu trong các thực hành tiền mã hóa bền vững.
Bitcoin là tiền tệ hợp pháp và việc tích lũy
Vào năm 2021, El Salvador làm nên lịch sử khi trở thành quốc gia đầu tiên chấp nhận Bitcoin là tiền tệ hợp pháp song song với đô la Mỹ. Kể từ đó, chính phủ đã triển khai nhiều chính sách tập trung vào Bitcoin, gồm việc xây dựng một nhà máy địa nhiệt để đào BTC.
Hiện tại, El Salvador nắm giữ tổng cộng 5.750 BTC trị giá khoảng 354 triệu USD, được tích lũy trong ba năm. Dù chịu chỉ trích từ các tổ chức toàn cầu như Ngân hàng Thế giới vì chấp nhận Bitcoin, Tổng thống Nayib Bukele vẫn kiên định với canh bạc Bitcoin của mình, tuyên bố rằng quốc gia này sẽ mua một BTC mỗi ngày.
Đào bằng năng lượng tái tạo và các sáng kiến toàn cầu
Việc đào Bitcoin và mức sử dụng nhiên liệu hóa thạch của hoạt động này từ lâu đã là chủ đề gây tranh cãi trong ngành tiền mã hóa. Các tổ chức như Greenpeace, được Ripple hậu thuẫn, đã vận động chuyển Bitcoin từ proof-of-work sang proof-of-stake.
Thống đốc New York Kathy Hochul đã ký luật lệnh cấm đào proof-of-work vào ngày 22 tháng 11 năm 2023, khiến New York trở thành bang đầu tiên của Mỹ cấm mọi hoạt động đào tiền mã hóa PoW trong hai năm.
Ngược lại, nhiều báo cáo cho rằng hơn 60% hoạt động đào Bitcoin dựa vào các nguồn năng lượng tái tạo. Tuy nhiên, Elon Musk, người từng cam kết đưa Bitcoin vào làm phương thức thanh toán cho xe Tesla sau khi mua BTC trị giá 1,5 tỷ USD, đã đảo ngược quyết định với lý do tác động tiêu cực của việc đào đối với môi trường.
Musk tuyên bố ông sẽ chỉ xem xét lại động thái này khi hơn 50% hoạt động đào Bitcoin chạy bằng các nguồn năng lượng tái tạo, nhưng ông vẫn chưa thừa nhận các báo cáo này hay triển khai tùy chọn thanh toán bằng BTC.
Khi cuộc tranh luận về việc đào Bitcoin bền vững tiếp diễn, việc El Salvador đón nhận hoạt động đào bằng năng lượng tái tạo đưa quốc gia này trở thành người mở đường trong ngành, cho thấy tiềm năng kết hợp các hoạt động tiền mã hóa với các nguồn năng lượng có trách nhiệm với môi trường.
Người đóng góp cốt lõi của sàn Solana Cypher Protocol thú nhận ăn cắp số tiền đã thu hồi
Trong một tiết lộ gây sốc, một người đóng góp cốt lõi ẩn danh của sàn giao dịch Solana Cypher Protocol đã thú nhận ăn cắp và đánh bạc hết khoảng 260.000 USD tiền mã hóa của dự án, số tiền được thu hồi từ một vụ khai thác lỗ hổng 1 triệu USD xảy ra năm ngoái.
Người đóng góp này, có biệt danh “hoak”, đã thừa nhận các cáo buộc trong một tuyên bố công khai đăng trên X, nói rằng “Các cáo buộc là đúng, tôi đã lấy số tiền đó và đánh bạc hết. Tôi không bỏ trốn cùng số tiền đó, và cũng không ai khác làm vậy.”
Bối cảnh và các cáo buộc
Các cáo buộc nhằm vào hoak ban đầu được một người đóng góp ẩn danh khác, “Barrett”, đưa ra ánh sáng khi đăng một tài liệu trên X cáo buộc rằng một ví do hoak sở hữu đã thực hiện 36 giao dịch rút nhiều loại tiền mã hóa, gồm Ether (ETH), Bonk (BONK) và Wrapped Solana (wSOL), từ hợp đồng hoàn trả của Cypher. Tổng số tiền bị cho là đã đánh cắp vào khoảng 260.000 USD.
Barrett bày tỏ sự sốc và thất vọng, nói rằng, “Tôi chưa bao giờ nghĩ điều này có thể xảy ra, khi một người đóng góp cốt lõi, người đã ở lại sau vụ khai thác lỗ hổng để cố gắng xây dựng lại dự án, lại chính là người đã cuỗm số tiền từ hợp đồng hoàn trả.”
Họ cho biết thêm rằng cơ quan thực thi pháp luật đã được thông báo về các hành động bị cáo buộc của hoak.
Lời thú nhận và giải thích của hoak
Trong tuyên bố của mình, hoak thừa nhận hành động của mình, viết rằng, “Có lẽ không điều gì tôi nói hay làm sẽ cải thiện được tình hình, trừ việc có lẽ là phải ngồi tù.” Họ cho rằng hành động của mình xuất phát từ “chứng nghiện cờ bạc nghiêm trọng” và “nhiều yếu tố tâm lý khác không được kiểm soát quá lâu.”
Hoak kể chi tiết một loạt vấn đề cá nhân và sự nghiệp, nói rằng họ đã tìm được chỗ đứng tại Cypher nhưng không thể “đổi mới trong DEX ở mảng thiết kế.”
Họ thừa nhận đã mất kiểm soát, những khó khăn ảnh hưởng đến đời sống cá nhân và công việc, dẫn đến hành vi thất thường và không thể đáp ứng thời hạn.
Vụ khai thác lỗ hổng Cypher Protocol và các nỗ lực thu hồi
Vào tháng 8 năm 2023, Cypher Protocol trở thành nạn nhân của một vụ khai thác lỗ hổng, gây mất số Solana và USD Coin (USDC) trị giá 1 triệu USD tại thời điểm đó.
Giao thức đã đóng băng được số tiền mã hóa bị đánh cắp trị giá 600.000 USD và sau đó tạo ra một hợp đồng hoàn trả cùng kế hoạch thu hồi để bồi hoàn cho người dùng số tiền bị đánh cắp. Tuy nhiên, hành động của hoak hiện đã làm tổn hại những nỗ lực thu hồi đó.
Khi cộng đồng tiền mã hóa đối mặt với tiết lộ gây sốc này, đây là lời nhắc về tầm quan trọng của tính minh bạch, trách nhiệm giải trình và các biện pháp bảo mật vững chắc trong ngành, cũng như nhu cầu quan tâm đến sức khỏe tâm lý và tinh thần của những người đóng góp và nhân viên.
Cầu nối giao thức Alex ghi nhận các lệnh rút đáng ngờ 4,3 triệu USD sau khi nâng cấp hợp đồng
Theo báo cáo từ nền tảng bảo mật blockchain CertiK, cầu nối giao thức Alex trên mạng BNB Smart Chain đã ghi nhận các lệnh rút đáng ngờ trị giá 4,3 triệu USD ngay sau khi hợp đồng của nó bất ngờ được nâng cấp.
Sự cố
Dữ liệu blockchain xác nhận rằng tài khoản triển khai của Alex đã thực hiện năm lần nâng cấp giống hệt nhau đối với hợp đồng “Bridge Endpoint” trên BNB Smart Chain bắt đầu từ 3:56 chiều UTC ngày 14 tháng 5.
Khoảng 4,3 triệu USD gồm Binance-Pegged Bitcoin (BTC), USD Coin (USDC) và Sugar Kingdom Odyssey (SKO) sau đó đã bị rút khỏi phía BNB Smart Chain của cầu nối.
CertiK gắn nhãn sự kiện này là “khả năng khóa riêng tư bị xâm phạm” vì việc nâng cấp được thực hiện bởi tài khoản triển khai của giao thức. Giao dịch nâng cấp đã đổi địa chỉ triển khai sang một bytecode chưa được xác minh, khiến con người không thể đọc được.
Các giao dịch đáng ngờ và kẻ tấn công tiềm năng
Khoảng 48 phút sau khi các đợt nâng cấp bắt đầu, địa chỉ proxy của hợp đồng cầu nối đã gọi một hàm chưa được xác minh trên một địa chỉ kết thúc bằng 4848E.
Điều này dẫn đến việc chuyển 16 BTC (983.000 USD theo giá hiện tại), 2,7 triệu SKO (75.000 USD) và số USDC trị giá 3,3 triệu USD đến địa chỉ kết thúc bằng 484E.
Kẻ tấn công cũng có thể đang cố rút tiền trên các mạng khác. Lúc 5:41 chiều, chỉ vài phút sau đợt nâng cấp đáng ngờ trên BNB Smart Chain, một loạt nâng cấp Alex tương tự đã diễn ra trên Ethereum.
Trong trường hợp này, bên triển khai đã nâng cấp “địa chỉ nghệ sĩ” lên một hợp đồng chưa được xác minh. Ngay sau đó, một tài khoản kết thúc bằng 05ed đã cố thực hiện hai lệnh rút từ “địa chỉ đội ngũ”, nhưng các lệnh rút này thất bại do lỗi “không phải chủ sở hữu”.
Tài khoản 05ed không có lịch sử trước ngày 10 tháng 5 và đã tạo ba hợp đồng chưa được xác minh, cho thấy nó có thể nằm dưới sự kiểm soát của một người dùng độc hại.
Thiếu xác nhận và các vụ khai thác lỗ hổng gần đây
Tại thời điểm đăng bài, đội ngũ Alex chưa xác nhận vụ khai thác lỗ hổng hay bình luận về sự cố.
Cầu nối Alex không phải là giao thức duy nhất đối mặt với một vụ khai thác lỗ hổng tiềm ẩn trong tháng 5. Vào ngày 13 tháng 5, sàn giao dịch phi tập trung Equalizer thông báo họ đã mất hơn 2.000 token của chính mình do kẻ tấn công rút dần chúng đi theo từng khoản nhỏ trong nhiều ngày. Ngoài ra, vụ hack Gnus.ai vào ngày 6 tháng 5 gây thiệt hại trị giá 1,27 triệu USD.
Những sự cố này làm nổi bật các thách thức bảo mật đang diễn ra mà ngành tiền mã hóa phải đối mặt, cùng nhu cầu về các biện pháp bảo mật vững chắc và sự cảnh giác liên tục để bảo vệ tiền của người dùng và duy trì tính toàn vẹn của hệ sinh thái.
Lời kết
Ngành tiền mã hóa tiếp tục chứng kiến một loạt sự kiện dồn dập, từ việc tạo ra hơn 1 triệu token mới đáng chú ý đến các vụ xâm phạm bảo mật và khai thác lỗ hổng gây chú ý.
Khi lĩnh vực này phát triển, các dự án, nhà phát triển và các bên liên quan ngày càng cần ưu tiên các biện pháp bảo mật vững chắc, tính minh bạch và trách nhiệm giải trình.
Những nỗ lực tiên phong của El Salvador trong việc đào Bitcoin bằng năng lượng tái tạo mang lại tia hy vọng cho các thực hành bền vững, trong khi việc những người đóng góp đáng tin cậy biển thủ tiền là lời nhắc nhở rõ ràng về nhu cầu có các khuôn khổ quản trị chặt chẽ.
Giữa sự hỗn loạn, ngành cần luôn cảnh giác, xử lý các lỗ hổng và nuôi dưỡng môi trường thúc đẩy đổi mới đồng thời bảo vệ lợi ích của người dùng.
Thoát khỏi các nút thắt ngân hàng và mức phí cao ngất. Khai phá sức mạnh của thanh toán blockchain không biên giới cùng Zypto. Dễ dàng nhận tiền mã hóa từ khách hàng trên toàn thế giới, chuyển đổi ngay sang nội tệ, và chi tiêu bằng thẻ tiền mã hóa ảo và vật lý – không còn những rắc rối xuyên biên giới lỗi thời.
Memecoin có phải là một khoản đầu tư tốt không?
Memecoin có thể là một khoản đầu tư rủi ro và mang tính đầu cơ. Dù một số memecoin, như Dogecoin hay Shiba Inu, đã ghi nhận mức tăng đáng kể trong ngắn hạn nhờ sự cường điệu trên mạng xã hội và nhu cầu do cộng đồng thúc đẩy, chúng thường thiếu giá trị nội tại và tiện ích mà các loại tiền mã hóa lâu đời hơn có.
Giá của chúng có thể rất biến động, và đầu tư vào memecoin tiềm ẩn rủi ro thua lỗ cao. Nhà đầu tư nên thận trọng và chỉ đầu tư số tiền mà họ sẵn sàng chấp nhận mất.
Bạn có thể đào Bitcoin ở El Salvador không?
Có, bạn có thể đào Bitcoin ở El Salvador. Quốc gia này đã chấp nhận Bitcoin là tiền tệ hợp pháp, và không có hạn chế pháp lý nào đối với việc đào Bitcoin.
Thực tế, El Salvador đang tìm hiểu việc dùng địa nhiệt núi lửa của mình để đào Bitcoin bền vững, nằm trong chiến lược rộng hơn của quốc gia nhằm đưa Bitcoin vào nền kinh tế.
Tên thật của Cypher là gì?
Thuật ngữ “Cypher” có thể chỉ nhiều cá nhân hoặc tổ chức khác nhau tùy ngữ cảnh, đặc biệt trong không gian tiền mã hóa và blockchain, nơi “cypher” thường gắn với “cypherpunk”, một nhóm ủng hộ quyền riêng tư và công nghệ mật mã.
Nếu bạn đang nói đến một người cụ thể có biệt danh “Cypher”, tên thật của họ có thể không được công khai, đặc biệt nếu họ coi trọng quyền riêng tư hoặc sự ẩn danh.
Chủ đề liên quan
Câu hỏi thường gặp
Memecoin có phải là một khoản đầu tư tốt không?
Memecoin có thể là một khoản đầu tư rủi ro và mang tính đầu cơ. Dù một số memecoin, như Dogecoin hay Shiba Inu , đã ghi nhận mức tăng đáng kể trong ngắn hạn nhờ sự cường điệu trên mạng xã hội và nhu cầu do cộng đồng thúc đẩy, chúng thường thiếu giá trị nội tại và tiện ích mà các loại tiền mã hóa lâu đời hơn có. Giá của chúng có thể rất biến động , và đầu tư vào memecoin tiềm ẩn rủi ro thua lỗ cao. Nhà đầu tư nên thận trọng và chỉ đầu tư số tiền mà họ sẵn sàng chấp nhận mất.
Bạn có thể đào Bitcoin ở El Salvador không?
Có, bạn có thể đào Bitcoin ở El Salvador. Quốc gia này đã chấp nhận Bitcoin là tiền tệ hợp pháp, và không có hạn chế pháp lý nào đối với việc đào Bitcoin. Thực tế, El Salvador đang tìm hiểu việc dùng địa nhiệt núi lửa của mình để đào Bitcoin bền vững, nằm trong chiến lược rộng hơn của quốc gia nhằm đưa Bitcoin vào nền kinh tế.
Tên thật của Cypher là gì?
Thuật ngữ “Cypher” có thể chỉ nhiều cá nhân hoặc tổ chức khác nhau tùy ngữ cảnh, đặc biệt trong không gian tiền mã hóa và blockchain, nơi “cypher” thường gắn với “cypherpunk”, một nhóm ủng hộ quyền riêng tư và công nghệ mật mã. Nếu bạn đang nói đến một người cụ thể có biệt danh “Cypher”, tên thật của họ có thể không được công khai, đặc biệt nếu họ coi trọng quyền riêng tư hoặc sự ẩn danh.
