PA Daily | بایننس خدمات برداشت مرحله اول را بازیابی کرده است؛ FBI تأیید می‌کند کره شمالی پشت حادثه سرقت بیش از ۶ میلیارد دلاری بایننس است.

بایننس: شبکه‌های اتریوم و BSC خدمات برداشت برای USDC و سایر دارایی‌ها را از سر گرفتند؛ مهاجمان بایننس بیش از ۱۳۰ آلت‌کوین را تنها در زنجیره‌های EVM فروختند، با ارزش کل تقریباً ۲۷۹ میلیون دلار؛ بایننس خدمات برداشت مرحله اول را بین ساعت ۱۴:۰۰ تا ۱۷:۰۰ روز ۱ نوامبر از سر می‌گیرد؛ بایننس فهرست آدرس‌های اثبات ذخایر خود را به‌روزرسانی می‌کند تا آدرس‌های کیف پول تازه تولیدشده را شامل شود.

اخبار برتر امروز:

OpenAI: ChatGPT و Codex سهمیه مشترک خواهند داشت، از دسامبر اجرایی می‌شود

بایننس خدمات برداشت مرحله اول را بین ساعت ۱۴:۰۰ تا ۱۷:۰۰ روز ۱ نوامبر بازگرداند

ترامپ درباره حمله به بایننس: مشخص نیست کره شمالی دخیل باشد؛ اگر باشد، موضوع را با کره شمالی مطرح خواهد کرد

FBI: کره شمالی پشت سرقت بیش از ۶ میلیارد دلار از بایننس است

۵۶ حادثه بزرگ هک رمزارز در اکتبر، با خسارات بالغ بر ۶.۴۸ میلیارد دلار

بایننس: حدود ۹۰٪ از دارایی‌های آسیب‌دیده بازگردانی شده؛ تصویر لحظه‌ای اثبات ذخایر منتشر شد

Grok شرکت xAI ایلان ماسک اکنون از پرداخت‌های یونیون‌پی چین و علی‌پی پشتیبانی می‌کند؛ کاربران از اشتراک ماه اول با نصف قیمت خبر می‌دهند

بنیان‌گذار OneKey: کاربران آیفون ۱۱ و مدل‌های قدیمی‌تر باید هرچه سریع‌تر عبارت‌های بازیابی را منتقل کنند؛ به‌روزرسانی سیستم نمی‌تواند آسیب‌پذیری‌های سطح تراشه را برطرف کند

مقررات و کلان

چشم‌انداز کلان هفته آینده: اشتغال غیرکشاورزی و انتخابات میان‌دوره‌ای همزمان برگزار می‌شوند؛ اپل و AMD گزارش درآمد می‌دهند

رویدادهای کلیدی بازار هفته آینده (همه به وقت پکن): سه‌شنبه نامشخص، انتخابات میان‌دوره‌ای ۲۰۲۶ آمریکا؛ چهارشنبه، خوانش مقدماتی CPI اکتبر منطقه یورو، تراز تجاری سپتامبر آمریکا، اعلامیه بازپرداخت فصلی خزانه‌داری آمریکا و PMI غیرتولیدی ISM اکتبر؛ پنج‌شنبه، ادعاهای اولیه بیکاری آمریکا؛ جمعه، نرخ بیکاری اکتبر آمریکا، اشتغال غیرکشاورزی، میانگین درآمد ساعتی و شاخص مقدماتی اعتماد مصرف‌کننده دانشگاه میشیگان نوامبر. بیش از ۱۰۰ شرکت از شاخص S&P 500 هفته آینده گزارش درآمد می‌دهند؛ بر اساس LSEG IBES، بیش از نیمی already گزارش داده‌اند و رشد درآمد سه‌ماهه سوم در مسیر رسیدن به ۳۱.۶٪ است؛ اپل پس از بسته شدن بازار آمریکا در دوشنبه به وقت شرقی گزارش می‌دهد و AMD و کوالکام نیز گزارش خواهند داد. در هفته گذشته، طلای نقدی جمعه در ۳,۸۷۶.۸۹ دلار در هر اونس بسته شد، با کاهش ۶.۷٪ در اکتبر؛ نقره در ۴۹.۱۳ دلار در هر اونس بسته شد، با کاهش بیش از ۱۸٪ در اکتبر.

ترامپ درباره حمله به بایننس: مشخص نیست کره شمالی دخیل باشد؛ اگر باشد، موضوع را با کره شمالی مطرح خواهد کرد

دونالد ترامپ، رئیس‌جمهور آمریکا، در واکنش به هک بایننس گفت ایالات متحده در حال بررسی موضوع است و هنوز مشخص نیست کره شمالی دخیل باشد، اما اگر باشد، موضوع با کره شمالی مطرح خواهد شد.

FBI: کره شمالی پشت سرقت بیش از ۶ میلیارد دلار از بایننس استبر اساس وب‌سایت رسمی دفتر تحقیقات فدرال ایالات متحده (FBI)، این نهاد اعلام کرد که کره شمالی مسئول سرقت بیش از ۶ میلیارد دلار دارایی مجازی از صرافی ارز دیجیتال بایننس در حدود ۲۹ اکتبر است و فعالیت سایبری مخرب کره شمالی را «TraderTraitor» نامید. FBI گفت که این نهاد همراه با سرویس مخفی ایالات متحده (USSS) و بخش تحقیقات جنایی سازمان خدمات درآمد داخلی (IRS-CI) مشاهده کرده است که مهاجمان عمدتاً دارایی‌های سرقت‌شده را به ETH تبدیل کرده‌اند و انتظار می‌رود وجوه را از طریق DeFi و خدمات صرافی فوری بیشتر پولشویی کنند؛ FBI از اپراتورهای نود THORChain، اپراتورهای نود RPC، پلتفرم‌های صرافی فوری، خدمات DeFi و شرکت‌های تحلیل بلاکچین خواست تراکنش‌های مرتبط با آدرس‌های مربوطه را مسدود کنند و صدها آدرس مرتبط ETH، BTC و SOL را منتشر کرد.

شرکت تسویه‌حساب هنگ‌کنگ درباره کلاهبرداری کیف پول مجازی هشدار داد: وب‌سایت‌های جعلی کاربران را فریب می‌دهند تا اطلاعات حساب بانکی ارائه دهند

بر اساس بیانیه مطبوعاتی دولت منطقه اداری ویژه هنگ‌کنگ، شرکت محدود تسویه‌حساب بین‌بانکی هنگ‌کنگ فاش کرد که دو وب‌سایت کلاهبرداری را شناسایی کرده است که خود را وب‌سایت رسمی این شرکت جا می‌زنند و کاربران را به واریز و برداشت از طریق کیف پول مجازی ترغیب می‌کنند و ادعا می‌کنند پشتیبانی امنیتی تراکنش آنلاین سیستم پرداخت سریع (FPS) را ارائه می‌دهند، از جمله بازپرداخت، گزارش تراکنش‌های آنلاین غیرمجاز و پشتیبانی تراکنش. این شرکت تأکید کرد که در شرایط عادی به‌طور مستقیم خدمات FPS را به اعضای فردی عموم ارائه نمی‌دهد و نیز به‌طور فعال با اعضای فردی عموم تماس نمی‌گیرد و از عموم خواست اطلاعات شخصی یا بانکی را به وب‌سایت‌های مربوطه ارائه نکنند.

به‌روزرسانی‌های پروژه

OpenAI: ChatGPT و Codex سهمیه را به اشتراک می‌گذارند، از دسامبر اجرایی می‌شود

OpenAI اعلامیه‌ای منتشر کرد که قوانین سهمیه استفاده از ChatGPT و Codex را در دسامبر امسال تنظیم خواهد کرد. سهمیه‌های استفاده از سه طرح پولی ChatGPT Plus، Pro و Business ترکیب خواهند شد و ChatGPT و Codex دیگر سهمیه را به‌طور جداگانه محاسبه نمی‌کنند بلکه یک استخر سهمیه مشترک را به اشتراک می‌گذارند. این تنظیم مربوط به ادغام قابلیت‌های عامل ChatGPT Work در ChatGPT توسط OpenAI است و هدف آن امکان تکمیل وظایف پیچیده‌تر به‌طور مستقیم در ChatGPT برای کاربران است. پس از تنظیم، مصرف سهمیه به‌طور یکسان بر اساس توکن محاسبه خواهد شد و مصرف مشخص بستگی به مدل انتخاب‌شده توسط کاربر و پیچیدگی وظیفه دارد.

Binance: خدمات برداشت USDC و سایر دارایی‌ها در شبکه‌های Ethereum و BSC بازیابی شد

بر اساس اعلامیه Binance، خدمات برداشت برای دارایی‌ها و شبکه‌های زیر اکنون بازیابی شده است: USDC، USDT و ETH در شبکه Ethereum؛ USDC، USDT و BNB در زنجیره هوشمند BNB (BSC). Binance گفت که به بررسی‌های امنیتی ادامه خواهد داد و خدمات برداشت برای دارایی‌ها و شبکه‌های بیشتر را پس از تکمیل بررسی‌های مربوطه به‌صورت مرحله‌ای بازیابی خواهد کرد.

Binance خدمات برداشت مرحله اول را بین ساعت ۱۴:۰۰ تا ۱۷:۰۰ روز ۱ نوامبر بازیابی می‌کندبر اساس اعلامیه رسمی بایننس، بایننس قصد دارد خدمات برداشت مرحله اول را بین ساعت ۱۴:۰۰ تا ۱۷:۰۰ (UTC+8) در ۱ نوامبر بازیابی کند و بازیابی به صورت مرحله‌ای انجام می‌شود؛ مرحله اول شبکه‌ها و دارایی‌های مربوطه را پوشش می‌دهد و عملکردهای برداشت به‌طور متوالی باز خواهند شد. علاوه بر این، بایننس در حال حاضر حدود ۹۵٪ از دارایی‌های آسیب‌دیده را پر کرده است که نسبت به ۹۰٪ در به‌روزرسانی قبلی افزایش یافته است؛ ۵٪ باقی‌مانده که هنوز پر نشده‌اند توکن‌هایی غیر از ده توکن برتر هستند که نقدینگی بازار نسبتاً کمتری دارند و خرید مقادیر مورد نیاز زمان بیشتری می‌برد.

بایننس لیست آدرس‌های اثبات ذخایر را به‌روزرسانی می‌کند، شامل آدرس‌های کیف پول تازه تولیدشده

بر اساس اعلامیه بایننس، به‌عنوان بخشی از اقدامات واکنش امنیتی مستمر، بایننس لیست آدرس‌های «اثبات ذخایر» خود را به‌روزرسانی کرده تا آدرس‌های کیف پول تازه تولیدشده را شامل شود؛ تمام عملیات برداشت بعدی از طریق این آدرس‌های کیف پول جدید پردازش خواهند شد.

بایننس: عملکردهای برداشت برای ۱۵ شبکه به صورت مرحله‌ای بازیابی می‌شوند، با شبکه بیت‌کوین در ابتدا

کارمند بایننس، Eowyn، اعلام کرد که عملکردهای برداشت در ۱ نوامبر به صورت مرحله‌ای بازیابی می‌شوند و در مجموع ۱۵ شبکه را پوشش می‌دهند؛ برای مدیریت مؤثر ترافیک، ۱۵ شبکه به‌طور همزمان باز نخواهند شد بلکه به‌طور متوالی بازیابی می‌شوند و شبکه بیت‌کوین اولین شبکه‌ای است که بازیابی می‌شود. ممکن است در دوره بازیابی اولیه ناپایداری یا تأخیر رخ دهد و پس از آن تجربه به‌تدریج روان‌تر شود؛ اگر درخواست‌های برداشت در ابتدا متوقف شوند، احتمالاً به دلیل ازدحام ترافیک است نه خرابی سیستم.

Premia Labs مورد حمله قرار گرفت، خسارات به ۴۶۴,۶۰۰ دلار رسید؛ مهاجم دارایی‌ها را به BTC تبدیل کرده است

بر اساس نظارت PeckShieldAlert، Premia Labs مورد حمله قرار گرفت و خسارات به ۴۶۴,۶۰۰ دلار رسید. مهاجم وجوه سرقت‌شده را از Arbitrum به Ethereum منتقل کرد و سپس از طریق Chainflip و NEAR Intents آن‌ها را به BTC تبدیل کرد.

بایننس: حدود ۹۰٪ از دارایی‌های آسیب‌دیده پر شده است؛ تصویر لحظه‌ای اثبات ذخایر منتشر شد

بر اساس اعلامیه بایننس، تا ۳۱ اکتبر، حدود ۹۰٪ از دارایی‌های آسیب‌دیده پر شده بود که نسبت به ۸۰٪ اعلام‌شده قبلی افزایش بیشتری یافته است. BTC، ETH، USDT، BNB، SOL، USDC، XRP، USD1، RLUSD و ZEC همگی به پشتوانه ذخیره کامل ۱۰۰٪ دست یافته‌اند؛ حدود ۱۰٪ باقی‌مانده از دارایی‌های هنوز پرنشده توکن‌هایی غیر از ده توکن برتر قبلی هستند که به دلیل نقدینگی نسبتاً کمتر، ممکن است خرید کامل آن‌ها زمان بیشتری ببرد. وجوه تکمیل از بخشی از صندوق SAFU (انتظار می‌رود در ۲۴ ساعت آینده تکمیل شود)، بخشی از صندوق بیمه فیوچرز و وجوه شرکتی خود بایننس تأمین شده است. بایننس یک دور جدید از تصویر لحظه‌ای اثبات ذخایر را در ساعت ۰۸:۰۰ (UTC+8) در ۳۱ اکتبر تکمیل کرد؛ از آنجا که تولید اثبات دانش‌صفر به منابع محاسباتی قابل‌توجهی نیاز دارد، انتظار می‌رود اثبات کامل در ۳ نوامبر (UTC) تولید شود؛ انتظار می‌رود خدمات برداشت طبق برنامه در ۱ نوامبر از سر گرفته شوند.Grok شرکت xAI متعلق به ماسک اکنون از پرداخت‌های China UnionPay و Alipay پشتیبانی می‌کند؛ کاربران از اشتراک ماه اول با نصف قیمت خبر می‌دهند

بر اساس گزارش IT Home، کاربران گزارش داده‌اند و تأیید آن نیز صحت این موضوع را نشان می‌دهد که Grok شرکت xAI متعلق به ماسک اکنون از پرداخت‌های China UnionPay و Alipay پشتیبانی می‌کند و گزینه‌های منطقه در صفحه اشتراک نیز شامل سرزمین اصلی چین، هنگ‌کنگ، ماکائو و تایوان است. از آنجا که X و Grok از یک سیستم پرداخت مشترک استفاده می‌کنند، کاربران می‌توانند با Alipay در X Premium مشترک شوند و از اشتراک سطح Plus مربوط به Grok بهره‌مند شوند. همه کاربران هنگام اشتراک اولیه Grok می‌توانند از تخفیف نصف قیمت برای ماه اول بهره‌مند شوند و همچنین می‌توانند Apple Pay و Google Pay را انتخاب کنند؛ پرداخت‌های متصل به حساب‌های بانکی ۵ دلار بازگشت نقدی دریافت خواهند کرد.

Binance: ۶ میلیارد دلار از زیان‌های ناشی از هک را پوشش داده است

Binance بار دیگر درباره حادثه هک به‌روزرسانی منتشر کرد و فاش ساخت که اکنون ۶ میلیارد دلار از زیان‌های ناشی از هک را پوشش داده است. Binance پیش‌تر گفته بود که بازگردانی حدود ۹۰٪ از دارایی‌های تحت تأثیر را تکمیل کرده است که نسبت به ۸۰٪ اعلام‌شده قبلی افزایش یافته است و BTC، ETH، USDT، BNB، SOL، USDC، XRP، USD1، RLUSD و ZEC همگی به پشتوانه ذخیره کامل ۱۰۰٪ دست یافته‌اند.

Genius مکانیزم بازخرید و سوزاندن مبتنی بر درآمد را راه‌اندازی می‌کند

ترمینال معاملات آن‌چین Genius اعلام کرد که نقش $GENIUS را در اکوسیستم گسترش می‌دهد و مکانیزم بازخرید و سوزاندن مبتنی بر درآمد را راه‌اندازی می‌کند: بخشی از درآمد تولیدشده توسط اپلیکیشن Genius برای بازخرید $GENIUS از بازار و سوزاندن دائمی آن استفاده خواهد شد که فعالیت محصول را مستقیماً به عرضه توکن مرتبط می‌کند؛ نگهداری $GENIUS در آینده به کاربران امکان می‌دهد از تخفیف‌های کارمزد در اپلیکیشن Genius و سایر برنامه‌ها بهره‌مند شوند؛ نگهداری حداقل ۱٬۰۰۰ $GENIUS گواهی‌نامه اعطا می‌کند که به‌عنوان Genius سطح برتر در اپلیکیشن نمایش داده می‌شود و ممکن است در ایردراپ‌های آینده و سایر مزایای درون‌برنامه‌ای مشارکت داشته باشد. Genius پیش‌تر یک اپلیکیشن موبایل راه‌اندازی کرده بود که ویژگی‌های معاملات BNB Chain، اجتماعی و ایجاد توکن را یکپارچه می‌کند.

شرکت پذیرفته‌شده در نزدک NXTT به دلیل هک Binance و ریسک کوانتومی فروش ۴۵۰ میلیون دلار بیت‌کوین را بررسی می‌کند

بر اساس گزارش CoinDesk، شرکت نرم‌افزاری پذیرفته‌شده در نزدک Next Technology Holding (NXTT) اعلام کرد که هیئت‌مدیره آن فروش یا توثیق تدریجی حدود ۵٬۸۳۳ بیت‌کوین خود به ارزش تقریبی ۴۴۹ میلیون دلار را مجاز کرده است و به هک Binance، آسیب‌پذیری‌های صرافی و تهدید بالقوه محاسبات کوانتومی برای رمزنگاری بیت‌کوین استناد کرده است. این شرکت گفت هیچ‌یک از بیت‌کوین‌های آن در Binance نگهداری نمی‌شد. وی‌هونگ لیو، مدیرعامل، زمان‌بندی، قیمت و حجم معاملات را تعیین خواهد کرد؛ این مجوز فروش در صرافی، معاملات با مذاکره خصوصی و تأمین مالی با وثیقه بیت‌کوین را permits می‌کند، اما تضمینی برای تکمیل معاملات ارائه نمی‌دهد. بیشتر بیت‌کوین‌های این شرکت از معامله‌ای در مارس ۲۰۲۵ با کل وجه معامله ۱۵۸٫۱ میلیون دلار به دست آمده است. دفتر مرکزی این شرکت در ژاپن است، روز جمعه با قیمت ۵٫۳۰ دلار بسته شد و ارزش بازار در گردش آن حدود ۷٫۸ میلیون دلار است.کیف پول SAFU بایننس نیم ساعت پیش ۷,۵۰۰ بیت‌کوین منتقل کرد، احتمالاً برای تأمین دارایی‌های مورد نیاز اثبات ذخایر

بر اساس رصد آن‌چین تحلیلگر آی یی، کیف پول SAFU بایننس نیم ساعت پیش ۷,۵۰۰ بیت‌کوین (۵۸۰ میلیون دلار) منتقل کرد، احتمالاً برای تأمین دارایی‌های مورد نیاز اثبات ذخایر؛ این آدرس همچنان ۷,۵۰۰ بیت‌کوین باقی‌مانده دارد. یی هه، هم‌بنیان‌گذار بایننس، متعاقباً اعلام کرد که ذخایر BTC، ETH، USDT، BNB، SOL، USDC، XRP، USD1، RLUSD و ZEC به ۱۰۰٪ بازگشته است.

تحلیل: سازمان‌دهی مجدد اتریوم باعث توقف THORChain شد و به‌طور غیرمنتظره‌ای پول‌شویی وجوه سرقت‌شده بایننس را به تأخیر انداخت

به گزارش TokenPost، شرکت تحلیل بلاک‌چین Chainalysis اعلام کرد که در ساعت ۱۰ صبح به وقت شرقی در ۳۱ اکتبر، یک سازمان‌دهی مجدد زنجیره‌ای در اتریوم رخ داد که باعث شد پروتکل بین‌زنجیره‌ای THORChain به اشتباه بازپرداخت مضاعف به کاربری که ۱۰ ETH واریز کرده بود انجام دهد و یک توقف اضطراری را فعال کند. این توقف عملکرد سوآپ را در بیشتر پل‌های بین‌زنجیره‌ای THORChain برای همه کاربران، از جمله پول‌شویان کره شمالی، خاموش کرد و به‌طور غیرمنتظره‌ای پول‌شویی حجم زیادی از وجوه سرقت‌شده بایننس را به تأخیر انداخت. به‌طور جداگانه، به گزارش The Defiant، رابط وضعیت THORChain نشان می‌دهد که تراکنش‌ها در ۱۲ زنجیره از ۱۳ زنجیره فهرست‌شده همچنان متوقف است، در حالی که امضای خروجی در بیشتر زنجیره‌ها همچنان فعال است.

متا و شرکت چینی فوریه در ۳ ماه نمونه اولیه ربات انسان‌نما توسعه دادند

به گزارش رویترز به نقل از The Information، افراد مطلع گفتند که متا با شرکت رباتیک چینی Fourier Intelligence همکاری کرد تا در تنها حدود ۳ ماه یک نمونه اولیه ربات انسان‌نما توسعه دهد و توسعه محصول نسل دوم را آغاز کرده است. این نمونه اولیه که نام رمز داخلی آن Max است، حدود ۱۰۶ پوند (حدود ۴۸ کیلوگرم) وزن دارد. متا ربات‌های انسان‌نما را حامل فیزیکی عامل Muse خود می‌داند و امیدوار است که آن‌ها وظایف مختلف خانگی را انجام دهند. متا اعلام کرد که در حال حاضر برنامه‌ای برای فروش این ربات‌ها ندارد.

ICE اطلاعیه همکاری trade.xyz را دوباره منتشر کرد و عبارت‌پردازی را اصلاح کرد تا «برنامه‌ریزی برای معرفی» و «مشروط به تأیید نظارتی» را شامل شود

ICE، شرکت مادر بورس نیویورک، اطلاعیه همکاری trade.xyz را دوباره منتشر کرد و عبارت‌پردازی را اصلاح کرد تا «برنامه‌ریزی برای معرفی» و «مشروط به تأیید نظارتی» را شامل شود.

چندین پلتفرم معاملات رمزارز اقدامات امنیتی را تقویت می‌کنند، کوین‌بیس سیستم ذخیره‌سازی سرد را تنظیم می‌کندبر اساس گزارش فایننشال تایمز بریتانیا، پس از سرقت ۶.۳ میلیارد دلاری از بایننس، چندین پلتفرم معاملات کریپتو اقدامات امنیتی خود را تشدید کرده‌اند. جف لانگلهوفر، مدیر ارشد امنیتی کوین‌بیس، گفت این شرکت تنظیمات جزئی در سیستم ذخیره‌سازی سرد خود انجام داده است؛ جمینی هشدارها و محدودیت‌هایی برای انتقال وجه اضافه کرده است؛ کراکن اعلام کرد که وضعیت را از نزدیک رصد می‌کند و خدمات پلتفرم به‌طور عادی در حال فعالیت است. ویل مگسون، معاون محصول کوین‌بیس، گفت این شرکت اقدامات حفاظتی تلفنی را به‌طور قابل‌توجهی ارتقا می‌دهد، زیرا کلاهبرداران اغلب قربانیان را پشت خط نگه می‌دارند تا آن‌ها را به تغییر تنظیمات حساب ترغیب کنند. چینالیسیس این حمله را به گروه هکری مرتبط با کره شمالی TraderTraitor نسبت داد. استار شو، مدیرعامل OKX، از صنعت خواست تا گزارش‌دهی لحظه‌ای حوادث امنیتی، پایش هماهنگ وجوه مشکوک و مکانیسم‌های واکنش سریع را ایجاد کند.

حمله Step Drainer به ۱۰ وب‌سایت از جمله StonkFun و Pickle Finance گسترش یافته است

بر اساس پایش SolanaFloor، حمله Step Drainer در ۱۰ وب‌سایت دیگر شناسایی شده است، از جمله stonkfun.xyz، pickle.finance، echelon.market، origami.finance، fluxbeam.xyz، stakepoint.app، supswap.xyz، longbow.cash، shprd.finance و apexdefi.xyz. SolanaFloor اعلام کرد که به‌طور فعال در حال بررسی و جمع‌آوری داده‌های بیشتر است. StonkFun گفت وب‌سایت آن پس از انتقال به زیرساخت جدید بازیابی شده است، عملیات درون‌زنجیره‌ای تحت تأثیر قرار نگرفته و در حال حاضر هیچ کاربر آسیب‌دیده‌ای شناخته نشده است. Step Drainer یک بدافزار به‌عنوان سرویس (MaaS) بسیار فعال برای تخلیه کیف پول است.

پیش‌نویس جدید اتریوم پیشنهاد می‌کند کیف پول‌ها بتوانند تفویض EIP-7702 را به‌طور دائمی غیرفعال کنند

بر اساس گزارش The Defiant، توسعه‌دهنده اتریوم nicolashw در ۳۰ اکتبر یک پیش‌نویس EIP اصلی با عنوان «خروج دائمی از تفویض EOA» ارسال کرد که به کیف پول‌های تحت کنترل کلید اجازه می‌دهد تفویض EIP-7702 را به‌طور دائمی غیرفعال کنند و صاحبان حساب بتوانند اجرای قرارداد هوشمند در آدرس‌های موجود را رد کنند. شماره این پیشنهاد هنوز تخصیص نیافته و باز و ادغام‌نشده باقی مانده است. این پیش‌نویس از یک تراکنش نوع ۴ EIP-7702 که در حال حاضر نامعتبر است استفاده می‌کند تا یک نشانگر سه‌بایتی غیرقابل‌اجرا در حساب نصب کند و باعث شود مجوزهای تفویض آینده نادیده گرفته شوند؛ حساب آدرس، انتقال‌های عادی و قابلیت فراخوانی قرارداد خود را حفظ می‌کند، اما فراخوانی‌های ورودی کد را اجرا نخواهند کرد. این پیش‌نویس اشاره می‌کند که این ویژگی فقط می‌تواند تفویض EIP-7702 را مسدود کند و نمی‌تواند از سایر خطرات پس از سرقت کلید خصوصی محافظت کند؛ اگر کلید خصوصی افشا شود، مهاجم همچنان می‌تواند وجوه را منتقل کند، تأییدیه‌های توکن اعطا کند یا مجوزهای قرارداد را امضا کند و تأییدیه‌های موجود لغو نخواهند شد.

اخبار سرمایه‌گذاری و تأمین مالی

دیدگاه‌ها و تحلیل‌ها

بنیان‌گذار OneKey: مدل‌های iPhone 11 و مدل‌های قدیمی‌تر باید هرچه سریع‌تر عبارت‌های بازیابی را منتقل کنند؛ به‌روزرسانی سیستم نمی‌تواند آسیب‌پذیری‌های سطح تراشه را برطرف کندبنیان‌گذار OneKey، Yishi، یادآوری کرد که پاک کردن داده‌های آیفون‌های قدیمی، روشن کردن حالت هواپیما و استفاده از آن‌ها صرفاً به‌عنوان دستگاه ذخیره عبارت بازیابی، آن‌قدر که بیشتر مردم تصور می‌کنند امن نیست. آیفون ۱۱ و مدل‌های قدیمی‌تر (شامل XS، XR، سری ۱۱، SE نسل دوم و غیره) دارای آسیب‌پذیری‌های سخت‌افزاری BootROM (checkm8، usbliter8) هستند که از طریق به‌روزرسانی نرم‌افزاری قابل رفع نیستند. مهاجم تنها با دسترسی فیزیکی به دستگاه و از طریق حالت DFU با یک دستگاه USB ساختگی، می‌تواند کد را پیش از بوت سیستم اجرا کند؛ حالت هواپیما بی‌اثر است و گوشی پس از حمله هیچ نشانه غیرعادی نشان نمی‌دهد (یک حمله معمول «خدمتکار خبیث»). او توصیه می‌کند کاربران هرچه سریع‌تر عبارت‌های بازیابی را به دستگاه‌های جدید منتقل کنند و عبارت‌های بازیابی کاملاً جدیدی برای جابه‌جایی دارایی‌ها تولید کنند؛ ایجاد آدرس‌های جدید با عبارت بازیابی قدیمی بی‌اثر است. او همچنین توصیه می‌کند از گذرواژه‌های طولانی حاوی حروف و اعداد استفاده شود، از پین‌های ساده ۶ رقمی پرهیز شود، حالت Lockdown فعال شود و سیستم به‌روز نگه داشته شود.

هم‌بنیان‌گذار THORChain به درخواست FBI برای مسدودسازی تراکنش‌ها پاسخ داد: اپراتورها اطلاعات غیرعمومی ندارند؛ محققان می‌توانند داده‌ها را بدون احضاریه دریافت کنند

در پاسخ به درخواست FBI از اپراتورهای THORNode، اپراتورهای نود RPC و پلتفرم‌های DeFi برای مسدودسازی تراکنش‌های مرتبط با مهاجم بایننس، Chad Barraford، هم‌بنیان‌گذار THORChain، گفت که اپراتورهای THORNode هیچ اطلاعات غیرعمومی ندارند؛ تمام داده‌های مرتبط هم‌اکنون به‌صورت بلادرنگ عمومی هستند و محققان می‌توانند آن‌ها را بدون احضاریه دریافت کنند، که او آن را وضعیت ایده‌آل برای یک تحقیق خواند. او گفت هر زمان یک هک گسترده رخ می‌دهد، مهاجمان معمولاً هدف تبدیل دارایی‌های رمزارزی به دلار از طریق پلتفرم‌های متمرکز را دنبال می‌کنند، زیرا آن پلتفرم‌ها اطلاعات هویتی مجرمان را در اختیار دارند و با آن‌ها در تماس هستند و باید با مجریان قانون همکاری کنند.

Bitwise: هک بایننس بر قیمت بیت‌کوین تأثیر نخواهد گذاشت؛ انتظار می‌رود بازار ظرف یک هفته بازیابی شودMatt Hougan، مدیر ارشد سرمایه‌گذاری Bitwise، در یک پخش زنده CNBC گفت که هک بایننس قطعاً بر قیمت بیت‌کوین تأثیر نخواهد گذاشت. او اظهار داشت که این اتفاق جهت بلندمدت بیت‌کوین را تغییر نخواهد داد، خود بلاکچین هک نشده است و انتظار دارد ظرف یک هفته شاهد بازیابی بازار باشد.

داده‌های کلیدی

مهاجمان بایننس تنها در زنجیره‌های EVM بیش از ۱۳۰ آلت‌کوین را فروختند، با ارزش کل تقریباً ۲۷۹ میلیون دلار

بر اساس نظارت Lookonchain، تنها در زنجیره‌های EVM، مهاجمان بایننس بیش از ۱۳۰ آلت‌کوین را در ازای ۱۲۳,۴۰۰ ETH (به ارزش ۲۷۷.۲۶ میلیون دلار) و ۱.۶۹ میلیون USDC فروختند، با ارزش کل تقریباً ۲۷۹ میلیون دلار.

تحلیلگر: مجموع وجوه سرقت‌شده گروه Lazarus به ۱۱.۸۷ میلیارد دلار رسید، معادل ۴۵٪ از تولید ناخالص داخلی کره شمالی در سال ۲۰۲۵تحلیلگر Darkfost نوشت که با حمله به بایننس، مجموع وجوه سرقت‌شده گروه لازاروس به ۱۱.۸۷ میلیارد دلار رسیده است. بر اساس داده‌های سال ۲۰۲۵ بانک مرکزی کره، این مبلغ معادل ۴۵٪ از تولید ناخالص داخلی (GDP) و ۳۵٪ از درآمد ناخالص ملی (GNI) کره شمالی است. حمله به بایننس سودآورترین عملیات گروه هکری کره شمالی تا به امروز است.

حوادث بزرگ هک صنعت کریپتو در اکتبر به ۵۶ مورد رسید، با زیان ۶.۴۸ میلیارد دلار

بر اساس آمار PeckShieldAlert، در اکتبر ۲۰۲۶، ۵۶ حمله هکری بزرگ در صنعت کریپتو رخ داد، با مجموع زیان تقریباً ۶.۴۸ میلیارد دلار، که نسبت به ۷۶۶.۵ میلیون دلار در سپتامبر حدود ۷۴۵٪ افزایش ماهانه داشته است. در این میان، حادثه بایننس (تقریباً ۶.۳ میلیارد دلار، با ۳ میلیارد دلار مسدودشده) به صدر بزرگ‌ترین موارد سرقت سال جهید و از Bitget (تقریباً ۳۸۷ میلیون دلار) و Liquid Network (تقریباً ۳۲۰ میلیون دلار، با ۲۸۵ میلیون دلار بازیابی‌شده) پیشی گرفت. تا ۳۱ اکتبر، ده حادثه بزرگ هک سال ۹۲.۳٪ از مجموع زیان سالانه (۸.۶ میلیارد دلار) را تشکیل می‌دادند، پیش از کسر وجوه مسدودشده و بازگردانده‌شده.

عرضه کل استیبل‌کوین‌ها به ۲۹۸.۵ میلیارد دلار کاهش یافت، پایین‌ترین سطح از اوت

بر اساس داده‌های Sumcap، از ۲۸ اکتبر عرضه کل استیبل‌کوین‌ها ۳.۱ میلیارد دلار کاهش یافته و در حال حاضر به ۲۹۸.۵ میلیارد دلار رسیده است، پایین‌ترین سطح از اوت، که ۵.۲ میلیارد دلار کمتر از ۱ ژانویه ۲۰۲۶ است. اوج سال در ۱۷ مه با ۳۱۵.۵ میلیارد دلار رخ داد و پس از آن تمامی gains پاک شد. از ۱ ژانویه، عرضه USDT ۵.۳ میلیارد دلار کاهش یافته، USDC ۴ میلیارد دلار کاهش یافته و سایر استیبل‌کوین‌ها در مجموع ۷.۲ میلیارد دلار افزایش یافته‌اند، و ناشران کوچک‌تر همچنان سهم بازار را به دست می‌آورند. در مجموع، این بخش در این دوره ۲.۱ میلیارد دلار کوچک شد، در حالی که قیمت بیت‌کوین در همین دوره ۷٪ کاهش یافت؛ قوانین مرتبط با نخستین چارچوب نظارتی آمریکا برای استیبل‌کوین‌ها، قانون GENIUS، نیز رسماً در اکتبر معرفی شد.

بازده‌های تاریخی نوامبر بیت‌کوین: ۱۰ افزایش و ۶ کاهش از ۲۰۱۰، بازده میانگین ۳۴.۵۹٪

بر اساس داده‌های Coinglass، بازده اکتبر ۲۰۲۶ بیت‌کوین ۷.۳۲٪- بود، چهارمین کمترین بازده اکتبر در تاریخ؛ بازده اکتبر ۲۰۲۶ اتریوم ۱۶.۰۶٪- بود، دومین کمترین بازده اکتبر در تاریخ. از ۲۰۱۰، بیت‌کوین ۱۶ عملکرد «نوامبر» داشته است، با ۱۰ افزایش و ۶ کاهش؛ بزرگ‌ترین افزایش ۴۵۳.۶٪ در نوامبر ۲۰۱۳، بزرگ‌ترین کاهش ۳۶.۴۱٪ در نوامبر ۲۰۱۸، بازده میانگین ۳۴.۵۹٪ و میانه ۱۰.۲۶٪ بود. از ۲۰۱۵، اتریوم ۱۱ عملکرد «نوامبر» داشته است، با ۵ افزایش و ۶ کاهش؛ بزرگ‌ترین افزایش ۵۹.۰۴٪ در نوامبر ۲۰۲۰، بزرگ‌ترین کاهش ۴۲.۶۶٪ در نوامبر ۲۰۱۸ و بازده میانه ۴.۷۵٪- بود.

داده‌ها: هکر بایننس ۳۸ میلیون دلار را طی ۷ ساعت از طریق کراس‌چین Relay منتقل کردOnchain Lens در X پست کرد که هکر بایننس مرتبط با کره شمالی حدود ۳۸ میلیون دلار را طی ۷ ساعت از طریق پروتکل زنجیره‌ای Relay منتقل کرده است و انتقالات همچنان ادامه دارد، با وجود اینکه Relay ادعا می‌کند سیستم KYT را مستقر کرده است. Onchain Lens خاطرنشان کرد که هکر پیش‌تر نتوانسته بود وجوه را به این سرعت از طریق THORChain جابه‌جا کند. این وضعیت نخست توسط تحلیلگر آنچین Specter کشف شد و آدرس مرتبط ترون TNhpfKq83wufEKGjBhQFnT7jnxYmyBzH6F است.