自 4 月以來，已有超過 100 萬種新加密貨幣問世，其中迷因幣是推動這波激增的主力。與此同時，借貸協議 Sonne Finance 與加密公司 BlockTower Capital 接連遭到攻擊，一名匿名的 Solana 貢獻者則坦承挪用資金。
在這些事件之中，薩爾瓦多率先採用再生能源進行比特幣挖礦，累積了 5,750 枚 BTC；而 Alex 協議在 BNB Smart Chain 上的跨鏈橋，則在合約升級後出現可疑的 430 萬美元提款，凸顯加密領域持續面臨的安全挑戰。
新加密貨幣大爆發：自 4 月以來已有逾 100 萬種代幣誕生
加密貨幣領域的新代幣創建數量出現驚人的激增，自 4 月初以來已有超過 100 萬種新加密貨幣問世。這波爆炸性成長，一方面來自 以太坊區塊鏈上推出的 37 萬多種代幣，另一方面則是 Solana 網路上高達 64 萬種的新代幣，其中大多是迷因幣。
以太坊Layer-2 網路 Base 成為迷因幣熱點
以太坊 Layer-2 網路 Base 已成為迷因幣開發者的熱點，他們看中該網路的低手續費，能以極低成本推出新代幣。根據報導，以太坊上推出的代幣中，高達 88% 是透過 Base 發行的，顯示這個 Layer-2 解決方案在迷因幣創建者之間越來越受歡迎。
Coinbase 總監 Conor Grogan 強調了這一趨勢的重要性，並指出，以太坊上近期推出的代幣數量，是 2015 年至 2023 年間區塊鏈上有史以來所創建代幣數量的兩倍。
Solana 的低成本開發平台助長迷因幣狂熱
Solana 網路上的新代幣發行也出現激增，低成本開發平台 pump.fun 在其中扮演關鍵角色。該平台在 Solana 網路上促成了高達 64 萬種新代幣的創建，其中主要是迷因幣。
影響與疑慮
雖然新加密貨幣的爆發可被視為加密領域創新與創意的明證，但同時也引發了對潛在風險與挑戰的擔憂。迷因幣和投機性代幣的氾濫，可能會損害整個加密貨幣生態系的信譽與正當性。
此外，推出新代幣的門檻很低，尤其是在低成本平台上，可能導致市場供過於求，讓正當的專案越來越難以脫穎而出並獲得關注。
隨著加密產業不斷演進，監管機構、投資人與產業利害關係人密切關注這些發展、正視潛在風險，同時營造一個支持創新與負責任成長的環境，將至關重要。
Sonne Finance 遭駭 2,000 萬美元，被迫暫停營運
借貸協議 Sonne Finance 成為一起重大駭客事件的受害者，其平台上價值 2,000 萬美元的加密貨幣被洗劫一空。
事件發生在 5 月 14 日晚間約 10:30（UTC），Web3 安全公司 Cyvers 偵測到針對 Sonne Finance 的 USD Coin（USDC）與 Wrapped Ether（WETH）合約的持續攻擊。
儘管 Sonne Finance 在 25 分鐘後察覺情況，駭客已經竊走價值 2,000 萬美元的 WETH、Velo（VELO）、soVELO 與 Wrapped USDC（USDC.e）。因此，Sonne Finance 於 5 月 15 日凌晨 12:11（UTC）宣布：「Optimism 上的所有市場均已暫停。」
調查與追回行動
Sonne Finance 已與 Cyvers 合作進一步調查此事，並正在探索一切找回被盜資金的方式，包括與駭客協商漏洞賞金。
在這類案例中，駭客通常會歸還大部分被盜資金，並保留約 10% 作為發現安全漏洞的獎勵。
然而，駭客似乎不願談判，因為區塊鏈調查機構 PeckShield 指出，贓款中的一大部分（780 萬美元）已被轉入一個新的錢包地址。
攻擊者隨後將 59 枚 WBTC 兌換成約 1,185 枚以太幣（ETH）和 18.3 萬枚 Dai（DAI），顯示其意圖透過 Tornado Cash 這類隱私協議轉移贓款，以防被追蹤。
據稱的安全漏洞與批評
據 X 社群成員 PoorBabyCorn 表示，Sonne Finance 的事後分析發現，攻擊者對 Sonne 的 Compound v2 分叉專案發動了捐贈攻擊，而該專案存在已知漏洞。PoorBabyCorn 指責 Sonne Finance 明知風險仍使用 Compound v2，並質疑這是否是「蓄意設置的後門」。
BlockTower Capital 遭攻擊與 Dexible 事件
與此同時，有報導指出，加密機構投資公司 BlockTower Capital 的主要對沖基金遭到攻擊，部分資金被掏空。
BlockTower 已聘請區塊鏈鑑識分析師追查資金流向，並釐清資金是如何被攻破的，但攻擊者尚未被逮捕。
此事件發生前，2023 年 2 月曾有一起攻擊事件：跨鏈交易聚合器 Dexible 遭200 萬美元的攻擊，BlockTower 似乎在其中損失了約 150 萬美元。
隨著加密產業持續與安全漏洞和攻擊事件搏鬥，這次最新的駭客事件凸顯了持續存在的挑戰，也凸顯需要提高警覺並採取穩健的安全措施，以保護用戶資金並維持生態系的信任。
薩爾瓦多開創再生能源比特幣挖礦，持有 5,750 枚 BTC
薩爾瓦多已成為再生能源比特幣挖礦的先驅，自 2021 年以來，利用該國的火山地熱能源共開採了 474 枚比特幣，價值 2,900 萬美元。
這些比特幣是利用特卡帕火山的電力，以 300 台挖礦處理器開採出來的；在國營發電廠生產的 102 兆瓦（MW）電力中，該國已撥出 1.5 兆瓦（MW）用於加密貨幣挖礦。
在比特幣挖礦對電力與化石燃料的依賴日益受到審視之際，薩爾瓦多採用再生能源挖礦，使該國成為永續加密貨幣實踐的領導者。
比特幣作為法定貨幣與累積
2021 年，薩爾瓦多創下歷史，成為第一個將比特幣與美元並列為法定貨幣的國家。此後，政府實施了多項以比特幣為重點的政策，包括建立地熱發電廠來開採 BTC。
截至目前，薩爾瓦多共持有 5,750 枚 BTC，價值約 3.54 億美元，歷時三年累積而成。儘管因採用比特幣而受到世界銀行等全球組織的批評，總統納伊布·布克雷仍然加碼押注比特幣，宣布該國將每天購買一枚 BTC。
再生能源挖礦與全球倡議
比特幣挖礦及其對化石燃料的使用，長期以來一直是加密產業中備受爭議的話題。由 Ripple 支持的綠色和平等組織，一直倡議讓比特幣從工作量證明轉向權益證明。
紐約州州長凱西·霍楚於 2023 年 11 月 22 日簽署法案，將工作量證明挖礦暫停令納入法律，使紐約成為美國第一個在兩年內禁止任何 PoW 加密貨幣挖礦活動的州。
相對地，許多報告指出，超過 60% 的比特幣挖礦依賴再生能源。然而，伊隆·馬斯克在購入價值 15 億美元的 BTC 後，曾承諾讓特斯拉汽車接受比特幣付款，卻以挖礦對環境的負面影響為由撤回了決定。
馬斯克表示，只有當超過 50% 的比特幣挖礦使用再生能源時，他才會重新考慮這項舉措，但他至今尚未回應這些報告，也未實施 BTC 付款選項。
隨著關於永續比特幣挖礦的辯論持續，薩爾瓦多擁抱再生能源挖礦，使該國成為業界的先驅者，展現了將加密貨幣實踐與對環境負責的能源來源結合的潛力。
Solana 交易所 Cypher Protocol 的核心貢獻者坦承竊取追回的資金
令人震驚的是，Solana 交易所 Cypher Protocol 的一名匿名核心貢獻者坦承，自己竊取並賭掉了約 26 萬美元的專案加密貨幣，這些資金是去年一起 100 萬美元攻擊事件中追回的款項。
這名自稱「hoak」的貢獻者在 X 上發布的公開聲明中承認了這些指控，並表示：「這些指控屬實，我拿了這些資金並把它們賭光了。我沒有帶著它潛逃，其他人也沒有。」
背景與指控
針對 hoak 的指控最初是由另一位匿名貢獻者「Barrett」揭露的，他在 X 上發布了一份文件，指稱 hoak 持有的一個錢包進行了 36 筆交易，從 Cypher 的贖回合約中提走包括以太幣（ETH）、Bonk（BONK）和 Wrapped Solana（wSOL）在內的多種加密貨幣。據稱被盜的資金總額約為 26 萬美元。
Barrett 表達了震驚與失望，並表示：「我從未想過會有這種可能：一位在攻擊事件後留下來試圖重建專案的核心貢獻者，竟然就是從贖回合約中捲款跑路的人。」
他們補充說，已將 hoak 的涉嫌行為通報執法部門。
Hoak 的自白與解釋
hoak 在聲明中承認了自己的行為，寫道：「我說什麼或做什麼都不太可能讓事情好轉，也許除了在牢裡度過餘生。」他們將自己的行為歸因於「嚴重的賭博成癮」以及「多種長期未受控制的心理因素」。
Hoak 詳述了一連串個人與職涯上的問題，並表示自己在 Cypher 找到了立足點，卻未能「在 DEX 設計領域有所創新」。
他們承認自己失去了控制，這些掙扎影響了個人與職業生活，導致行為失常，也無法如期完成工作。
Cypher Protocol 遭攻擊與追回行動
2023 年 8 月，Cypher Protocol 遭到攻擊，當時損失了價值 100 萬美元的 Solana 與 USD Coin（USDC）。
該協議成功凍結了價值 60 萬美元的被盜加密貨幣，隨後建立了贖回合約和復原計畫，以賠償用戶被盜的資金。然而，hoak 的行為如今已危及這些追回行動。
在加密社群努力消化這則令人震驚的消息之際，它也提醒我們，業界必須重視透明度、問責制與穩健的安全措施，同時也要關注貢獻者與員工的心理與情緒健康。
Alex 協議跨鏈橋在合約升級後出現 430 萬美元可疑提款
根據區塊鏈安全平台 CertiK 的報告，BNB Smart Chain 網路上的 Alex 協議跨鏈橋在合約突然升級後不久，出現了 430 萬美元的可疑提款。
事件經過
區塊鏈資料證實，Alex 的部署者帳戶自 5 月 14 日下午 3:56（UTC）起，對 BNB Smart Chain 上的「Bridge Endpoint」合約進行了五次相同的升級。
隨後，價值約 430 萬美元的幣安掛鉤比特幣（BTC）、USD Coin（USDC）和 Sugar Kingdom Odyssey（SKO），從跨鏈橋的 BNB Smart Chain 端被轉出。
CertiK 將此事件定性為「可能的私鑰遭洩露」，因為這次升級是由協議的部署者帳戶執行的。升級交易將實作地址改為一段未經驗證的位元組碼，使人類無法閱讀。
可疑交易與潛在攻擊者
升級開始約 48 分鐘後，跨鏈橋合約的代理地址呼叫了一個以 4848E 結尾的地址上的未驗證函式。
這導致 16 枚 BTC（按當前價格計為 98.3 萬美元）、270 萬枚 SKO（7.5 萬美元）以及價值 330 萬美元的 USDC，被轉移至以 484E 結尾的地址。
攻擊者可能也在嘗試掏空其他網路上的資金。下午 5:41，就在 BNB Smart Chain 上出現可疑升級的幾分鐘後，以太坊上也發生了一連串類似的 Alex 升級。
在這起案例中，部署者將「artist address」升級為一個未驗證的合約。緊接著，一個以 05ed 結尾的帳戶試圖從「team address」進行兩次提款，但這些提款因「not owner」錯誤而失敗。
05ed 帳戶在 5 月 10 日之前沒有任何歷史紀錄，並創建了三個未驗證的合約，顯示它可能受惡意使用者控制。
缺乏確認與近期的攻擊事件
截至發稿時，Alex 團隊尚未確認這次攻擊，也未對此事件發表評論。
Alex 跨鏈橋並不是 5 月唯一面臨潛在攻擊的協議。5 月 13 日，去中心化交易所 Equalizer 宣布，由於攻擊者在數天內分批少量地將其代幣轉走，該協議已損失超過 2,000 枚自家代幣。此外，5 月 6 日的 Gnus.ai 駭客事件造成了 127 萬美元的損失。
這些事件凸顯了加密貨幣產業持續面臨的安全挑戰，也凸顯需要穩健的安全措施與持續的警覺，以保護用戶資金並維護生態系的完整性。
結語
加密貨幣產業持續經歷一連串風起雲湧的事件，從超過 100 萬種新代幣的驚人創建，到備受矚目的安全漏洞與攻擊事件。
隨著這個領域不斷演進，專案、開發者與利害關係人越來越需要優先考慮穩健的安全措施、透明度與問責制。
薩爾瓦多在再生能源比特幣挖礦上的開創性努力，為永續實踐帶來一線希望；而受信任貢獻者挪用資金的事件，則鮮明地提醒我們需要嚴格的治理框架。
在這片混亂之中，產業必須保持警覺，處理漏洞，並營造一個既能培育創新、又能保護用戶利益的環境。
擺脫銀行的瓶頸與高昂手續費。透過 Zypto 釋放無國界區塊鏈支付的力量。輕鬆接受全球客戶的加密貨幣付款，即時兌換為當地貨幣，並使用虛擬與實體加密卡消費，不再受過時的跨境麻煩所困。
迷因幣是好的投資嗎？
在薩爾瓦多可以挖比特幣嗎？
可以，您可以在薩爾瓦多挖比特幣。該國已將比特幣視為法定貨幣，且對比特幣挖礦沒有法律限制。
事實上，薩爾瓦多一直在探索利用其火山地熱能源進行永續的比特幣挖礦，這是該國將比特幣融入經濟的更廣泛策略的一部分。
Cypher 的真名是什麼？
「Cypher」一詞可能依情境指涉不同的個人或實體，特別是在加密貨幣與區塊鏈領域，「cypher」常與「cypherpunks」（密碼龐克）相關聯，這是一個倡導隱私與密碼學技術的群體。
如果您指的是以「Cypher」為暱稱的特定人物，他們的真名可能並未公開，尤其是在他們重視隱私或匿名的情況下。
常見問題
迷因幣是好的投資嗎？
迷因幣可能是高風險且帶有投機性質的投資。雖然有些迷因幣，例如 Dogecoin 或 Shiba Inu，曾因社群媒體熱潮與社群驅動的需求而出現可觀的短期漲幅，但它們往往缺乏更成熟的加密貨幣所具備的內在價值與實用性。它們的價格可能劇烈波動，投資迷因幣有很高的虧損風險。投資人應保持謹慎，只投入自己能承受損失的資金。
在薩爾瓦多可以挖比特幣嗎？
可以，您可以在薩爾瓦多挖比特幣。該國已將比特幣視為法定貨幣，且對比特幣挖礦沒有法律限制。事實上，薩爾瓦多一直在探索利用其火山地熱能源進行永續的比特幣挖礦，這是該國將比特幣融入經濟的更廣泛策略的一部分。
Cypher 的真名是什麼？
「Cypher」一詞可能依情境指涉不同的個人或實體，特別是在加密貨幣與區塊鏈領域，「cypher」常與「cypherpunks」（密碼龐克）相關聯，這是一個倡導隱私與密碼學技術的群體。如果您指的是以「Cypher」為暱稱的特定人物，他們的真名可能並未公開，尤其是在他們重視隱私或匿名的情況下。
