حساب‌های سخت‌افزاری لجر در اروپا هدف حمله قرار گرفتند؛ محققان امنیتی با هوش مصنوعی باگی در XRP کشف کردند
یک کاربر گزارش داده است که یک دستگاه لجر دستکاری شده را از یک خرده‌فروش بزرگ در اروپا خریداری کرده است. در همین حال، محققان امنیتی با استفاده از هوش مصنوعی، باگی در XRP کشف کرده‌اند که ارزش آن “۹۴ میلیارد دلار” تخمین زده می‌شود، اما تنها ۲۵۰ هزار دلار پاداش دریافت کرده‌اند.
یک حمله دستکاری دستگاه‌های لجر که پیش از این تخمین زده می‌شود ۹۳.۴ میلیون دلار از کاربران کیف پول سخت‌افزاری در آسیا ربوده است، اکنون گزارش شده است که به اروپا نیز گسترش یافته است. کاربری در پلتفرم X به نام یوهانس، تصاویری از یک دستگاه لجر دستکاری شده را منتشر کرده و مدعی شده است که دو هفته پیش آن را از زنجیره فروشگاه‌های لوازم الکترونیکی مصرفی در اروپا به نام MediaMarkt خریداری کرده است. به نظر می‌رسد قطعه دستکاری شده در این دستگاه، نسخه‌ای قدیمی‌تر از قطعه‌ای است که با دستگاه‌های ارسال شده توسط CryptoBilis در آسیا مرتبط بود و تاکنون هیچ وجهی از این دستگاه برداشت نشده است.
یوهانس در این باره گفته است: «یا دستگاه کار نمی‌کرد، یا منتظر استفاده گسترده‌تر از دستگاه‌های آلوده بودند.» مارک کارپلز، مدیرعامل سابق Mt Gox، که تحقیقاتش در مورد دستگاه‌های لجر دستکاری شده در آسیا به روشن شدن این مشکل کمک کرد، اظهار داشت که آنتن موجود در دستگاه نشان می‌دهد که این “نسخه اوراسیایی” است و این موضوع حاکی از آن است که نسخه‌های جداگانه‌ای از این قطعه دستکاری شده به مناطقی ارسال شده است که از فرکانس‌های مختلف تلفن همراه استفاده می‌کنند. شرکت لجر هنوز تایید نکرده است که دستگاه گزارش شده در اروپا بخشی از همان حمله است.
کاربر اروپایی یوهانس در پلتفرم X نوشت: «اطلاعیه مهم: حادثه لجر محدود به آسیا نیست.»
این حمله پیچیده اواخر هفته گذشته دستگاه‌های لجر در آسیا را هدف قرار داد. این اتفاق پس از آن رخ داد که مشخص شد دستگاه‌های فروخته شده توسط فروشنده رسمی CryptoBilis – که اخیراً مالک جدیدی پیدا کرده بود – به گونه‌ای تغییر یافته‌اند که ظاهراً به مهاجمان اجازه می‌دهد عبارت کلیدی (seed phrase) را بخوانند و وجوه را سرقت کنند، حتی با وجود اینکه دستگاه همچنان قادر به عبور از بررسی‌های اصالت‌سنجی است.
لجر از CryptoBilis خواسته است تا فروش و ارسال دستگاه‌های خود را به عنوان یک اقدام احتیاطی به حالت تعلیق درآورد و به مشتریانی که در ۹۰ روز گذشته دستگاه‌هایی را از این فروشنده خریداری کرده‌اند توصیه کرده است که دارایی‌های خود را به یک دستگاه لجر جدید منتقل کنند. این شرکت در آخرین به‌روزرسانی خود اعلام کرد: «حجم دستگاه‌های تحت تأثیر محدود است.»
CryptoBilis به عنوان یک فروشنده مجاز لجر در اندونزی، مالزی و فیلیپین فهرست شده است. وب‌سایت خبری امنیت سایبری Yfarmx زیان‌ها را ۹۳.۴ میلیون دلار در ۴۷۱ آدرس تخمین زده است، اما این رقم توسط لجر تأیید نشده است.
شرکت امنیتی Veria Labs برای کشف یک باگ سرریز (overflow bug) که از سال ۲۰۱۵ در کد XRP پنهان بود، ۲۵۰ هزار دلار پاداش دریافت کرده است. این شرکت ادعا می‌کند که یک تراکنش واحد می‌توانست تریلیون‌ها XRP را از هیچ ایجاد کند.
این باگ برطرف شده است و هیچ مدرکی مبنی بر سوءاستفاده از آن وجود ندارد.
کیدن لیائو، یکی از بنیان‌گذاران Veria Labs، در پلتفرم X نوشت که عامل هوش مصنوعی این شرکت، نرم‌افزار XRP Ledger را بررسی کرده و دو باگ با شدت کم را کشف کرده است. این عامل توانسته با ترکیب این دو باگ، یک اکسپلویت بسیار بزرگتر ایجاد کند. لیائو گفت که تنها یک تراکنش اکسپلویت می‌توانست بیش از ۱۸ تریلیون XRP ایجاد کند که ۱۸۴ برابر کل عرضه موجود است.
وی با اشاره به کل ارزش بازار XRP نوشت: «این امر کل ۹۴ میلیارد دلار را در معرض خطر قرار می‌دهد، بیش از ۶۰ برابر بزرگترین هک ارز دیجیتال ثبت شده.» او افزود: «ما حدس می‌زنیم یکی از دلایلی که هیچ‌کس این آسیب‌پذیری را کشف نکرده این است که این آسیب‌پذیری دو باگ را که به تنهایی شدت کمی دارند، به هم زنجیر می‌کند.» این باگ‌ها در تاریخ ۲۲ سپتامبر گزارش شدند و RippleX سه روز بعد آن‌ها را برطرف کرد.
ویتالیک بوترین، یکی از بنیان‌گذاران اتریوم، از هشدار جسٹن دریک، پژوهشگر، مبنی بر اینکه پیشرفت‌های هوش مصنوعی می‌تواند رمزنگاری مورد استفاده در بلاک‌چین‌های امروزی را پیش از کامپیوترهای کوانتومی تضعیف کند، حمایت کرده است.
بوترین نوشت: «من توصیه نمی‌کنم کسی امروز برای انتقال وجوه خود به کیف پول‌های جدید عجله کند. اما باید خطرات هوش مصنوعی برای رمزنگاری را که با شتاب‌دهی ریاضیات ایجاد می‌شود، جدی بگیریم.»
دریک در پی انتشار صدها یافته ریاضی جدید توسط OpenAI که انسان‌ها قادر به حل آن‌ها نبودند، از صنعت خواست تا خود را برای “حالت پناهگاه” آماده کند. هیچ‌کدام از این یافته‌ها مستقیماً به رمزنگاری مربوط نمی‌شد، اما پتانسیل عوامل هوش مصنوعی برای کشف بینش‌های جدید در ساختار ریاضی پشت رمزنگاری منحنی بیضوی یا رمزنگاری مبتنی بر لاتیس، تیم اصلی اتریوم را نگران کرده است.
این نگرانی‌ها توسط پروژه‌ها و تحلیلگران دیگر به عنوان ایجاد وحشت مورد انتقاد قرار گرفته است. منتقدان می‌گویند هیچ مدرکی مبنی بر اینکه عوامل هوش مصنوعی به شکستن رمزنگاری نزدیک هستند، وجود ندارد. اما از سوی دیگر، شواهد زیادی مبنی بر اینکه یک مدل هوش مصنوعی جدید می‌تواند راه‌حل صدها مسئله حل‌نشدنی دیگر را به یکباره پیدا کند، وجود نداشت.
سامسونگ قصد دارد در آخرین هفته اکتبر، انتقال USDC را به اپلیکیشن پرداخت Samsung Wallet برای ۸۲ میلیون کاربر واجد شرایط Galaxy در ایالات متحده معرفی کند.
این ویژگی به کاربران امکان می‌دهد USDC را به کیف پول‌های ارز دیجیتال سازگار در سطح بین‌المللی ارسال کنند و پول را به حساب‌های بانکی واجد شرایط در بیش از ۶۰ کشور منتقل کنند، جایی که گیرندگان می‌توانند وجوه را به ارز محلی خود دریافت کنند. کاربران برای دسترسی به این سرویس باید احراز هویت را تکمیل کنند.
Bastion زیرساخت حساب استیبل‌کوین و پرداخت را فراهم خواهد کرد و Coinbase به عنوان یک متولی فرعی از طریق Coinbase Prime Vault عمل خواهد کرد. Solana و Sui به عنوان شرکای فنی معرفی شده‌اند.
به گفته اندرو کوئومو، فرماندار سابق نیویورک، حمایت سنگین صنعت ارز دیجیتال از جمهوری‌خواهان آمریکا، دموکرات‌ها را که حمایتشان برای تصویب قوانین فدرال در زمینه ارز دیجیتال ضروری است، بیگانه کرده است.
بازارهای پیش‌بینی Kalshi احتمال پیروزی دموکرات‌ها در هر دو مجلس کنگره را حدود ۶۱ درصد اعلام کرده‌اند. کوئومو گفت که کنگره تحت کنترل دموکرات‌ها می‌تواند یا به دنبال لغو ابتکارات SEC و CFTC در زمینه ارز دیجیتال باشد، یا با دولت ترامپ برای تصویب کامل قانون CLARITY Act همکاری کند.
او گفت: «شما برای تصویب لایحه به دموکرات‌ها نیاز دارید. به جمهوری‌خواهان هم نیاز دارید. باید متعادل‌تر عمل کنید.»
در حالی که او پذیرفت که این تصور وجود دارد که دموکرات‌ها “ضد ارز دیجیتال” هستند، او گفت که این فناوری به خوبی با اهداف و باورهای این حزب همخوانی دارد. او افزود: «این افراد را توانمند می‌سازد که در غیر این صورت به محصولات مالی دسترسی نداشتند، و حزب دموکرات تمام عمر خود را برای انجام این کار تلاش کرده است.»
در پایان هفته، بیت‌کوین (BTC) با ۲.۸ درصد کاهش به قیمت ۸۳,۴۳۵ دلار معامله شد، اتریوم (ETH) با ۶.۵ درصد کاهش به قیمت ۲,۵۶۲ دلار و XRP (XRP) با ۷ درصد کاهش به قیمت ۱.۴۰ دلار معامله شد. طبق گزارش CoinMarketCap، کل ارزش بازار ۲.۸۲ تریلیون دلار است.
در میان ۱۰۰ ارز دیجیتال برتر، سه آلت‌کوین برتر هفته عبارتند از: StarkNet (STRK) با ۹۱ درصد افزایش (پس از اعلام اینکه به یک L1 پسا-کوانتومی تبدیل خواهد شد)، Binance Life (币安人生) با ۲۵.۴ درصد افزایش، و Celestia (TIA) با ۲۰.۸ درصد افزایش.
سه آلت‌کوین برتر بازنده هفته عبارتند از: Venice Token (VVV) با ۱۸.۵ درصد کاهش، Sky (SKY) با ۱۶.۲ درصد کاهش و Uniswap (UNI) با ۱۵.۴ درصد کاهش.
تام لی، رئیس Bitmine، روز جمعه در Token2049 گفت که اتریوم تا پایان سال از ۵۰۰۰ دلار فراتر خواهد رفت و تا پایان چرخه، اتریوم “به راحتی می‌تواند ۲۵,۰۰۰ یا ۵۰,۰۰۰ دلار به ازای هر توکن” باشد.
لی همچنین فاش کرد که Bitmine پس از انباشت حدود ۶ میلیون اتر، به هدف ۵ درصدی خود نزدیک می‌شود. این شرکت تنها به حدود ۱۰۰,۰۰۰ اتر دیگر برای رسیدن به این درصد نیاز دارد.
لی گفت: «این یک سقف سخت است. ما بیش از ۵ درصد انباشت نخواهیم کرد.» او افزود: «ما بیش از ۵ درصد اتریوم را در اختیار نخواهیم داشت.»
کیف پول سخت‌افزاری فقط بیت‌کوین Coldcard اعلام کرد که یک لینک فیشینگ غیرمجاز روز یکشنبه در حساب رسمی X این شرکت ظاهر شده است، علیرغم اینکه این شرکت از احراز هویت دو مرحله‌ای آفلاین استفاده می‌کند.
این پست از آن زمان حذف شده است و این شرکت اعلام کرده است که تنها وب‌سایت رسمی آن https://coldcard.com است.
ردیاب هک DefiLlama زیان‌های مرتبط با اکسپلویت Coldcard در ماه جولای را ۱۱۵ میلیون دلار تخمین زده است.
چاد بارافورد، یکی از بنیان‌گذاران فنی THORChain، صادرکننده استیبل‌کوین Tether را متهم کرد که بدون توضیح، کیف پول‌های USDt (USDT) این شبکه را مسدود کرده و سپس چند ساعت بعد آن‌ها را رفع مسدودیت کرده است.
بارافورد در پستی در X روز جمعه گفت که Tether آدرس‌های کیف پول THORChain را مسدود کرده و حدود ۱.۴۵ میلیون USDT را در مجموع در چهار کیف پول این شبکه مسدود کرده است. او حدود دو ساعت بعد گزارش داد که پس از رفع مسدودیت تمام آدرس‌ها توسط Tether، معاملات از سر گرفته خواهد شد.
الکس ماشینسکی، مدیرعامل سابق Celsius، تحت یک توافق با دادستان کل نیویورک، لتیا جیمز، که شامل پرداخت‌های مشروط تا سقف ۳۵ میلیون دلار است، به طور دائم از صنایع ارز دیجیتال، اوراق بهادار و کالاها محروم شد.
توافق نیویورک که روز جمعه اعلام شد، به دعوی مدنی سال ۲۰۲۳ که ماشینسکی را به فریب صدها هزار سرمایه‌گذار در مورد ایمنی Celsius پیش از فروپاشی آن در سال ۲۰۲۲ متهم می‌کرد، پایان می‌دهد.
ماشینسکی در حال گذراندن حکم ۱۲ سال زندان فدرال به جرم کلاهبرداری است و به طور جداگانه دستور مصادره بیش از ۴۸ میلیون دلار برای او صادر شده است.
مقامات فرانسوی در هفت ماه، ۹۰ پرونده مرتبط با ارز دیجیتال شامل آدم‌ربایی، اخاذی، تهدید و سرقت خشن را ثبت کرده‌اند. چه چیزی فرانسه را به چنین نقطه‌ای داغ تبدیل کرده است؟
وام‌دهی ارز دیجیتال از ماه جولای ۵۵ درصد افزایش یافته است، اما اکنون باید با خطرات هک‌های با کمک هوش مصنوعی و ریسک‌های گسترده در پروتکل‌های مرتبط مقابله کند. در اینجا نحوه امن ماندن آمده است.
رائول پال، بنیان‌گذار Real Vision، می‌گوید توقف در روند صعودی سهام هوش مصنوعی می‌تواند به جذب سرمایه توسط ارزهای دیجیتال کمک کند، در حالی که عوامل هوش مصنوعی احتمالاً پذیرش اتریوم و سولانا را افزایش خواهند داد.
