自 4 月以来，已有超过 100 万种新加密货币问世，其中模因币推动了这一激增。与此同时，借贷协议 Sonne Finance（索恩金融） 和加密公司 BlockTower Capital（区块塔资本） 遭到攻击，一名匿名的 Solana 贡献者则承认挪用资金。
在这些事件之中，萨尔瓦多率先开展可再生比特币挖矿，累计持有 5,750 枚 BTC；Alex 协议跨链桥在 BNB Smart Chain 上，于合约升级后出现了 430 万美元的可疑提款，凸显出加密领域持续存在的安全挑战。
新加密货币大爆发：自 4 月以来已创建超过 100 万种代币
加密货币领域的新代币创建数量出现了惊人的激增，自 4 月初以来已有超过 100 万种新加密货币问世。这一爆发式增长的推手，是以太坊区块链上推出的超过 37 万种代币，以及 Solana 网络上惊人的 64 万种新代币（其中大多是模因币）。
以太坊二层网络 Base 成为模因币热点
以太坊二层网络 Base 已成为模因币开发者的热点，他们希望借助该网络的低费用，以极低成本推出新代币。据报道，以太坊上推出的代币中有多达 88% 是通过 Base 发行的，这表明这一二层解决方案在模因币创建者中越来越受欢迎。
Coinbase（科恩贝斯） 总监 Conor Grogan 强调了这一趋势的重要意义，他指出，以太坊上近期推出的代币数量，是 2015 年至 2023 年间该区块链上有史以来创建的代币数量的两倍。
Solana 的低成本开发平台助推模因币狂潮
Solana 网络上的新代币发行也出现激增，低成本开发平台 pump.fun 发挥了关键作用。该平台在 Solana 网络上促成了多达 64 万种新代币的创建，主要是模因币。
影响与担忧
虽然新加密货币的爆发可被视为加密领域创新与创造力的明证，但它也引发了对潜在风险和挑战的担忧。模因币和投机性代币的泛滥，有可能损害整个加密货币生态系统的可信度和合法性。
此外，推出新代币的便利性，尤其是在低成本平台上，可能导致市场过度饱和，使正规项目越来越难以脱颖而出并获得关注。
随着加密行业不断演进，监管机构、投资者和行业利益相关方密切关注这些发展、应对潜在风险，同时营造一个支持创新和负责任增长的环境，将至关重要。
Sonne Finance（索恩金融） 遭遇 2000 万美元黑客攻击，被迫暂停运营
借贷协议 Sonne Finance（索恩金融） 成为一起重大黑客攻击的受害者，其平台上价值 2000 万美元的加密货币被转走。
事件发生在 5 月 14 日晚上 10:30（UTC）前后，当时 Web3 安全公司 Cyvers（赛弗斯） 检测到针对 Sonne Finance（索恩金融） 的 USD Coin（USDC）和 Wrapped Ether（WETH）合约的持续攻击。
尽管 Sonne Finance（索恩金融） 在 25 分钟后才意识到这一情况，但黑客已盗走价值 2000 万美元的 WETH、Velo（VELO）、soVELO 和 Wrapped USDC（USDC.e）。因此，Sonne Finance（索恩金融） 于 5 月 15 日 UTC 时间凌晨 12:11 宣布：“Optimism 上的所有市场均已暂停。”
调查与追回工作
Sonne Finance（索恩金融） 已与 Cyvers（赛弗斯） 合作，进一步调查情况，并正在探索追回被盗资金的所有选项，包括与黑客商议漏洞赏金。
在这类情况下，黑客通常会归还大部分被盗资金，并保留约 10% 作为发现安全漏洞的奖励。
然而，黑客似乎不愿谈判，因为区块链调查机构 PeckShield（派盾） 报告称，大部分赃款（780 万美元）已被转移到一个新的钱包地址。
随后，攻击者将 59 枚 WBTC 兑换成约 1,185 枚以太币（ETH）和 183,000 枚 Dai（DAI），表明其意图通过 Tornado Cash 之类的隐私协议转移被盗资金，以阻碍追踪。
据称的安全漏洞与批评
据 X 社区成员 PoorBabyCorn 称，Sonne Finance（索恩金融） 的事后分析发现，针对 Sonne（索恩） 基于 Compound v2 的分叉发动了捐赠攻击，而这些分叉存在已知漏洞。PoorBabyCorn 指责 Sonne Finance（索恩金融） 明知存在风险仍使用 Compound v2，并质疑这是否是“蓄意预留的后门”。
BlockTower Capital（区块塔资本） 遭攻击与 Dexible 事件
与此同时，有报道称，加密机构投资公司 BlockTower Capital（区块塔资本） 的主要对冲基金遭到攻击，部分资金被转走。
BlockTower（区块塔） 已聘请区块链取证分析师追踪资金并确定其被攻破的方式，但攻击者尚未被捕。
此事发生在 2023 年 2 月的一次攻击之后，当时 BlockTower（区块塔） 似乎在针对多链交易所聚合器 Dexible 的200 万美元攻击中损失了约 150 万美元。
随着加密行业继续应对安全漏洞和攻击事件，这次最新的黑客事件凸显了持续存在的挑战，以及为保护用户资金、维护生态系统信任而提高警惕和采取强有力安全措施的必要性。
萨尔瓦多开创可再生比特币挖矿，持有 5,750 枚 BTC
萨尔瓦多已成为可再生比特币挖矿的先驱，利用该国的火山地热能源，自 2021 年以来共开采了 474 枚比特币，价值 2900 万美元。
这些比特币利用 Tecapa 火山的电力开采，动用了 300 台挖矿处理器，该国在国有发电厂所产的 102 兆瓦电力中，已划拨 1.5 兆瓦（MW）用于加密货币挖矿。
面对外界对比特币挖矿依赖电力和化石燃料的审视日益增加，萨尔瓦多采用可再生能源挖矿，使该国成为可持续加密货币实践的引领者。
比特币作为法定货币与积累
2021 年，萨尔瓦多创造历史，成为首个与美元并行采用比特币作为法定货币的国家。此后，政府实施了多项以比特币为重点的政策，包括建立一座地热发电厂来开采 BTC。
截至目前，萨尔瓦多共持有 5,750 枚 BTC，价值约 3.54 亿美元，是三年间累积而成。尽管因采用比特币而受到世界银行等全球组织的批评，总统纳伊布·布克尔仍加倍押注比特币，宣布该国将每天购买一枚 BTC。
可再生能源挖矿与全球举措
比特币挖矿及其对化石燃料的使用长期以来一直是加密行业中的争议话题。由 Ripple 支持的 Greenpeace 等组织一直倡导将比特币从工作量证明转向权益证明。
纽约州州长 Kathy Hochul 于 2023 年 11 月 22 日签署了一项工作量证明挖矿暂停令，使纽约成为美国首个在两年内禁止任何 PoW 加密货币挖矿活动的州。
相比之下，大量报道指出，超过 60% 的比特币挖矿依赖可再生能源。然而，在购入价值 15 亿美元的 BTC 后曾承诺将比特币纳入特斯拉汽车支付方式的 Elon Musk，以挖矿对环境的负面影响为由撤回了这一决定。
Musk 表示，只有当超过 50% 的比特币挖矿使用可再生能源时，他才会重新考虑这一举措，但他至今尚未对这些报告作出回应，也未推出 BTC 支付选项。
随着围绕可持续比特币挖矿的争论持续，萨尔瓦多拥抱可再生能源挖矿，使该国成为行业的开拓者，展示了将加密货币实践与环保能源相结合的潜力。
Solana 交易所 Cypher Protocol 的核心贡献者承认盗取追回的资金
在一次令人震惊的披露中，Solana 交易所 Cypher Protocol 的一名匿名核心贡献者承认，其盗取并赌光了该项目从去年一次 100 万美元攻击中追回的约 260,000 美元加密货币。
这名贡献者名为“hoak”，在 X 上发布的一份公开声明中承认了这些指控，称：“指控属实，我拿了这笔资金并把它赌光了。我没有带着它逃跑，其他任何人也没有。”
背景与指控
针对 hoak 的指控最初由另一名匿名贡献者“Barrett”披露，他在 X 上发布了一份文件，称 hoak 名下的钱包从 Cypher 的赎回合约中进行了 36 笔交易，提取了包括以太币（ETH）、Bonk（BONK）和 Wrapped Solana（wSOL）在内的多种加密货币。据称被盗资金总额约为 260,000 美元。
Barrett 表示震惊和失望，称：“我从没想过会发生这种事：在漏洞攻击发生后留下来试图重建项目的核心贡献者，竟然就是从赎回合约中卷走资金的人。”
他们还补充说，已就 hoak 的涉嫌行为通知了执法部门。
Hoak 的坦白与解释
在声明中，hoak 承认了自己的行为，写道：“我说什么、做什么大概都无法让事情变好，除非是去坐牢。”他们将自己的行为归因于“严重的赌瘾”以及“多种长期失控、未被留意的其他心理因素”。
Hoak 详述了一系列个人和职业方面的问题，称自己在 Cypher 找到了立足之地，却未能“在 DEX 设计领域有所创新”。
他们承认自己失去了控制，所面对的挣扎影响到了个人和职业生活，导致行为失常，无法按期完成工作。
Cypher Protocol 的攻击事件与追回工作
2023 年 8 月，Cypher Protocol 成为一次攻击的受害者，当时损失了价值 100 万美元的 Solana 和 USD Coin（USDC）。
该协议设法冻结了价值 600,000 美元的被盗加密货币，随后创建了赎回合约和一项追回计划，以向用户偿还其被盗资金。然而，hoak 的行为如今已使这些追回工作受到损害。
在加密社区努力消化这一令人震惊的披露之际，它提醒我们，透明、问责和强有力的安全措施对行业至关重要，同时也需要关注贡献者和员工的心理与情绪健康。
合约升级后，Alex 协议跨链桥出现 430 万美元可疑提款
据区块链安全平台 CertiK（瑟提克） 的一份报告，BNB Smart Chain 网络上的 Alex 协议跨链桥在合约被突然升级后不久，出现了 430 万美元的可疑提款。
事件经过
区块链数据证实，Alex 的部署者账户自 5 月 14 日 UTC 时间下午 3:56 起，对 BNB Smart Chain 上的“Bridge Endpoint”合约执行了五次相同的升级。
随后，价值约 430 万美元的币安锚定比特币（BTC）、USD Coin（USDC）和 Sugar Kingdom Odyssey（SKO）从跨链桥的 BNB Smart Chain 一侧被转走。
CertiK（瑟提克） 将该事件称为“可能的私钥泄露”，因为升级是由协议的部署者账户执行的。该升级交易把实现地址更改为一段未经验证的字节码，使人类无法读取。
可疑交易与潜在攻击者
升级开始约 48 分钟后，跨链桥合约的代理地址调用了以 4848E 结尾的地址上的一个未经验证的函数。
这导致 16 枚 BTC（按当前价格计为 983,000 美元）、270 万枚 SKO（75,000 美元）以及价值 330 万美元的 USDC 被转入以 484E 结尾的地址。
攻击者可能还在试图转走其他网络上的资金。下午 5:41，也就是 BNB Smart Chain 上出现可疑升级的几分钟后，以太坊上发生了类似的一系列 Alex 升级。
这一次，部署者将“artist address”升级为一个未经验证的合约。紧接着，一个以 05ed 结尾的账户试图从“team address”发起两次提款，但这些提款因“not owner”错误而失败。
05ed 账户在 5 月 10 日之前没有任何历史记录，并创建了三个未经验证的合约，表明它可能受恶意用户控制。
缺乏确认与近期的攻击事件
截至发稿时，Alex 团队尚未确认该攻击，也未就此事件发表评论。
Alex 跨链桥并不是 5 月唯一面临潜在攻击的协议。5 月 13 日，去中心化交易所 Equalizer 宣布，由于攻击者在数天内分小额逐步转走，其自身代币已损失超过 2,000 枚。此外，5 月 6 日的 Gnus.ai 黑客事件造成了 127 万美元的损失。
这些事件凸显了加密货币行业持续面临的安全挑战，以及为保护用户资金、维护生态系统完整性而采取强有力安全措施并保持持续警惕的必要性。
结语
加密货币行业的各类事件接连不断，既有超过 100 万种新代币的惊人诞生，也有备受关注的安全漏洞和攻击事件。
随着这一领域不断发展，项目方、开发者和利益相关方越来越需要把强有力的安全措施、透明度和问责制放在首位。
萨尔瓦多在可再生比特币挖矿方面的开创性努力，为可持续实践带来了一线希望，而受信任贡献者挪用资金的事件，则清楚地提醒人们需要严格的治理框架。
在这一片混乱之中，行业必须保持警惕，解决漏洞，并营造一个既能培育创新、又能保护用户利益的环境。
告别银行瓶颈和高昂费用。借助 Zypto，释放无国界区块链支付的力量。轻松接受来自全球客户的加密货币，即时兑换为本地货币，并使用虚拟和实体加密卡消费，告别过时的跨境麻烦。
模因币是一项好的投资吗？
在萨尔瓦多可以挖比特币吗？
可以，你可以在萨尔瓦多挖比特币。该国已接受比特币作为法定货币，而且对比特币挖矿没有法律限制。
事实上，萨尔瓦多一直在探索利用其火山地热能源进行可持续的比特币挖矿，这是该国将比特币融入经济的更广泛战略的一部分。
Cypher 的真实姓名是什么？
“Cypher”一词可能指代不同的个人或实体，具体取决于语境，尤其是在加密货币和区块链领域，“cypher”常与“cypherpunks”（密码朋克）联系在一起，这是一个倡导隐私和密码学技术的群体。
如果你指的是昵称为“Cypher”的某个具体人物，其真实姓名可能并未公开，尤其是在他们重视隐私或匿名的情况下。
常见问题
模因币是一项好的投资吗？
模因币可能是一种高风险的投机性投资。虽然 Dogecoin 或 Shiba Inu 等一些模因币因社交媒体炒作和社区驱动的需求而出现了可观的短期涨幅，但它们往往缺乏更成熟的加密货币所具有的内在价值和实用性。它们的价格可能剧烈波动，投资模因币存在很高的亏损风险。投资者应保持谨慎，只投入自己能承受损失的资金。
在萨尔瓦多可以挖比特币吗？
可以，你可以在萨尔瓦多挖比特币。该国已接受比特币作为法定货币，而且对比特币挖矿没有法律限制。事实上，萨尔瓦多一直在探索利用其火山地热能源进行可持续的比特币挖矿，这是该国将比特币融入经济的更广泛战略的一部分。
Cypher 的真实姓名是什么？
“Cypher”一词可能指代不同的个人或实体，具体取决于语境，尤其是在加密货币和区块链领域，“cypher”常与“cypherpunks”（密码朋克）联系在一起，这是一个倡导隐私和密码学技术的群体。如果你指的是昵称为“Cypher”的某个具体人物，其真实姓名可能并未公开，尤其是在他们重视隐私或匿名的情况下。
