پول در یک روز هم جلو رفت و هم از پشت ضربه خورد. یک کارگزار بزرگ در کشوری جدید در ورودی ارز دیجیتال خود را گشود، یک ناشر استیبل‌کوین دیوار دیگری میان زنجیره‌ها را فروریخت و دو حادثه جداگانه به همه یادآوری کردند که زیرساخت و کلیدها هنوز ریسک واقعی دارند.
- Robinhood معامله ارز دیجیتال بدون کارمزد را در بریتانیا روشن می‌کند، همراه با یک ویجت هوش مصنوعی که حرکت‌های قیمت را به زبان ساده توضیح می‌دهد
- Circle نسخه بومی USDC را مستقیماً روی X Layer صرافی OKX قرار می‌دهد و پل را از معادله حذف می‌کند
- BTCPay Server هشدار می‌دهد که یک نقص بحرانی در نرم‌افزار پرداخت پذیرندگانش فعالانه مورد سوءاستفاده است
- یک سال و نیم پس از هک 1.5 میلیارد دلاری Bybit، ارقام جدید نشان می‌دهد چقدر از آن هرگز بازنخواهد گشت
پذیرش در یک سمت دفتر کل گسترش می‌یابد و امنیت در سمت دیگر آن را می‌آزماید. هیچ‌کدام دیگری را خنثی نمی‌کند. این‌ها صرفاً شکل کار وقتی است که کریپتو شروع به حمل پول واقعی در مقیاس بزرگ می‌کند.
Robinhood معامله ارز دیجیتال را در یک برنامه مجهز به هوش مصنوعی به بریتانیا می‌آورد
منبع: CoinDesk (کوین‌دسک)
Robinhood این هفته معامله ارز دیجیتال بدون کارمزد را در بریتانیا راه‌اندازی کرد و به کاربران بریتانیایی امکان دسترسی به بیش از 50 دارایی دیجیتال از جمله Bitcoin، Ethereum و XRP را در کنار محصولات موجود سهام، ISA و آپشن داد. ارز دیجیتال از Bitstamp تأمین می‌شود که Robinhood در 2025 آن را خریداری کرد.
این راه‌اندازی همراه با Robinhood Cortex عرضه می‌شود، ویجت هوش مصنوعی‌ای که اخبار فوری و شاخص‌های فنی را می‌خواند تا نوسان‌های قیمت را به زبان ساده توضیح دهد. Jordan Sinclair، رئیس Robinhood بریتانیا، گفت «موج تازه‌ای از سرمایه‌گذاران بریتانیایی دارایی‌های دیجیتال را بخش مهمی از یک سبد متنوع می‌بینند.»
دیدگاه Zypto: قرار دادن ارز دیجیتال کنار سهام و ISA نشانه مهم است. این کار دارایی‌های دیجیتال را دیگر سرگرمی جداگانه نمی‌داند و آن‌ها را صرفاً یک خط دیگر در سبد می‌بیند، که دقیقاً همان رفتاری است که وقتی افراد کافی آن‌ها را نگه دارند از خود نشان می‌دهند.
ویجت هوش مصنوعی که یک حرکت قیمت را توضیح می‌دهد همچنان توضیح است، نه حضانت. داشتن XRP یا Bitcoin با شرایط خودتان، در بیش از 20 بلاک‌چین، در Zypto App چیزی متفاوت از نگه داشتن آن در حساب کارگزاری دیگران است و این تمایز با ورود افراد بیشتر مهم‌تر می‌شود.
Circle نسخه بومی USDC را روی X Layer صرافی OKX قرار می‌دهد
منبع: CoinTelegraph (کوین‌تلگراف)
Circle USDC بومی و پروتکل انتقال بین‌زنجیره‌ای خود (CCTP) را روی X Layer مستقر کرد، شبکه لایه 2 Ethereum که OKX اداره می‌کند. CCTP، USDC را روی زنجیره فرستنده می‌سوزاند و مقدار معادل را روی زنجیره گیرنده ضرب می‌کند، بنابراین ارزش بدون توکن بسته‌بندی‌شده یا پل شخص ثالثی که میان آن‌ها نگهش دارد جابه‌جا می‌شود.
این حرکت دومین استیبل‌کوین بزرگ جهان را به یک اکوسیستم صرافی می‌رساند که OKX می‌گوید بیش از 120 میلیون کاربر ثبت‌نام‌شده دارد، و Circle Mint به کسب‌وکارهای واجد شرایط دسترسی مستقیم به درگاه ورود و خروج فیات می‌دهد.
دیدگاه Zypto: هر پلی که از یک انتقال استیبل‌کوین حذف شود یک جای کمتر برای خراب شدن چیزی است. سوزاندن و ضرب بر بسته‌بندی و امیدواری برتری دارد و این چه جریان یک موقعیت دیفای باشد چه حقوق کسی صادق است.
دنبال کردن یک استیبل‌کوین در زنجیره‌ای که اتفاقاً روی آن است، سربار واقعی استفاده روزمره از استیبل‌کوین‌ها بوده و همان شکافی است که کیف پول چندشبکه‌ای Zypto در بیش از 20 شبکه تحت پوشش خود می‌بندد.
BTCPay Server درباره نقص بحرانی تحت حمله فعال هشدار می‌دهد
منبع: The Block (د بلاک)
BTCPay Server، پردازشگر پرداخت رایگان و متن‌باز Bitcoin که هزاران پذیرنده برای پذیرش پرداخت‌های Bitcoin و Lightning خودمیزبانی می‌کنند، یک آسیب‌پذیری بحرانی را افشا کرد که فعالانه در محیط واقعی مورد سوءاستفاده است. این پروژه به‌روزرسانی فوری به نسخه 2.4.2 را خواستار شد.
برای پذیرندگانی که نمی‌توانند فوراً وصله کنند، توصیه صریح بود: سرور را تا اعمال به‌روزرسانی خاموش کنید. اینکه چند اپراتور مورد سوءاستفاده قرار گرفتند یا چقدر از دست رفت، هنگام هشدار هنوز معلوم نبود.
دیدگاه Zypto: خودمیزبانی یک پردازشگر پرداخت یعنی اپراتور شخصاً مالک هر چرخه وصله است و چنین نقصی در لحظه‌ای که او عقب بماند فرود می‌آید. این بده‌بستان واقعی است و منحصر به کریپتو نیست، اما اینجا تندتر است چون وجوه همان لحظه‌ای جابه‌جا می‌شوند که سوءاستفاده رخ می‌دهد.
پذیرندگانی که می‌خواهند ارز دیجیتال بپذیرند بدون اینکه سرور خودشان را اجرا کنند، این ریسک عملیاتی را جای دیگری حمل می‌کنند. Zypto Pay در یک خزانه چندشبکه‌ای مدیریت‌شده تسویه می‌کند تا یک کسب‌وکار بتواند پرداخت بپذیرد بی‌آنکه خودش هم تیم امنیتی خودش شود.
یک هک 1.5 میلیارد دلاری نشان می‌دهد ارز دیجیتال سرقت‌شده واقعاً چقدر برگشت‌ناپذیر است
منبع: CryptoSlate (کریپتواسلیت)
هجده ماه پس از آنکه Lazarus Group مبلغ 1.46 میلیارد دلار را از Bybit تخلیه کرد، ارقام جدید مقیاس آنچه هرگز بازیابی نخواهد شد را نشان می‌دهد. تنها حدود 5.9% از کل مبلغ از طریق هماهنگی صنعت زود پس گرفته شد و پژوهش Chainalysis که در گزارش ذکر شده نشان داد وجوه سرقت‌شده معمولاً ظرف 45 روز از خط لوله اصلی پولشویی عبور می‌کنند، بسیار سریع‌تر از آنکه هر دادگاهی بتواند حرکت کند.
Bybit تقریباً 532 روز پس از سرقت یک دستور موقت اولیه گرفت. این دستور متهمان نام‌برده را از جابه‌جایی دارایی‌های شناسایی‌شده منع می‌کند، اما تا آن زمان فقط از آنچه توسط سامانه‌های انطباق گیر مانده محافظت می‌کند، کسری از غنیمت اصلی.
دیدگاه Zypto: حکم دادگاهی که یک سال و نیم دیر می‌رسد واقعاً بازیابی نیست، حسابداری روی زیانی است که پیش‌تر رخ داده است. پنجره پولشویی در هفته‌ها بسته می‌شود و نظام قضایی در سال‌ها حرکت می‌کند و هیچ دادخواستی این شکاف را پر نمی‌کند.
درس صادقانه بالادست هر هکی است: دارایی‌هایی که هرگز از ذخیره‌سازی سرد خارج نمی‌شوند از اساس هرگز در آن خط لوله نیستند. این همان کار مشخصی است که Vault Key Card انجام می‌دهد و کلیدهای یک کیف پول Zypto App را تا لحظه‌ای که یک ضربه تراکنشی را مجاز کند آفلاین نگه می‌دارد.
نکات کلیدی
- پذیرش و امنیت امروز داستان‌های متضاد نیستند، یک داستان‌اند از دو زاویه: کریپتو آن‌قدر پول واقعی حمل می‌کند که هم کارگزاران جریان اصلی و هم هکرهای سازمان‌یافته برای آن ظاهر می‌شوند.
- حذف پل‌ها از انتقال‌های استیبل‌کوین (Circle روی X Layer) و حذف سرورها از پنجره زیان (خودنگهداری به‌طور کلی) منطق یکسانی دارند: نقاط میانی کمتر، راه‌های کمتر برای از دست دادن وجوه در میان راه.
- پذیرندگانی که ارز دیجیتال می‌پذیرند با یک انتخاب واقعی روبه‌رو هستند: اجرای زیرساخت خودشان و چرخه وصله آن، یا سپردن آن ریسک عملیاتی به یک درگاه مدیریت‌شده.
- اعداد Bybit روشن‌ترین شاهد تاکنون‌اند که بازیابی حقوقی نمی‌تواند از سرعت پولشویی جلو بزند، و همین پیشگیری از طریق ذخیره‌سازی سرد را ارزشمندتر از هر حکم دادگاهی پس از وقوع می‌کند.
- هیچ‌کدام از این‌ها نباید دلیلی برای تردید باشد. دلیلی است برای اینکه درباره جایی که کلیدها واقعاً قرار دارند عمدی عمل کنید.
موضوعات مرتبط
