UpGate

Author: Admin_Up

  • OpenAI برای مقابله با دخالت در انتخابات از طریق دیپ‌فیک تلاش می‌کند

    OpenAI برای مقابله با دخالت در انتخابات از طریق دیپ‌فیک تلاش می‌کند

    OpenAI در تلاش است تا ابزارهایی را برای جلوگیری از سوءاستفاده عوامل مخرب از دیپ‌فیک‌ها در انتخابات آمریکا بسازد. با نزدیک شدن به انتخابات میان‌دوره‌ای نوامبر ۲۰۲۶، مولدهای تصویر مبتنی بر هوش مصنوعی به سطحی از واقع‌گرایی بی‌سابقه دست یافته‌اند.

    گام‌های عملی در جهت حفظ یکپارچگی انتخابات

    ملموس‌ترین اقدام در این زمینه، راه‌اندازی قابلیتی در ChatGPT در تاریخ ۱۱ اکتبر ۲۰۲۶ بود. این ویژگی جدید برای محدود کردن تولید تصاویر واقع‌گرایانه‌ای طراحی شده که می‌توانند رأی‌دهندگان را گمراه کنند. این محدودیت‌ها به طور خاص بر تصاویر مربوط به مکان‌های رأی‌گیری، برگه‌های رأی و لجستیک روز انتخابات متمرکز هستند.

    این قابلیت اکتبر بخشی از یک استراتژی گسترده‌تر برای تضمین یکپارچگی انتخابات در سال ۲۰۲۶ است که OpenAI در ماه مه ۲۰۲۶ آن را تشریح کرد. این استراتژی ترکیبی از همکاری‌ها و اقدامات فنی را در بر می‌گیرد.

    همکاری‌ها و استانداردهای فنی

    در بخش همکاری‌ها، OpenAI با Democracy Works برای هدایت کاربران به سمت اطلاعات دقیق رأی‌گیری همکاری کرده است. همچنین با خبرگزاری Associated Press برای انتشار نتایج زنده انتخابات همکاری داشته است.

    OpenAI در حال پیاده‌سازی فناوری واترمارکینگ SynthID با همکاری گوگل است و همچنین از استانداردهای فراداده C2PA پیروی می‌کند.

    تعهد به قوانین و مقابله با نفوذ خارجی

    OpenAI متعهد به حمایت از قانون “محافظت از انتخابات در برابر هوش مصنوعی فریبنده” (Protect Elections from Deceptive AI Act) شده است. این شرکت همچنین ابزارهای امنیت سایبری را در اختیار مقامات انتخاباتی قرار می‌دهد.

    این شرکت از سال ۲۰۲۴ تا اکتبر ۲۰۲۶ به طور فعال عملیات نفوذ خارجی مرتبط با ایران و روسیه را مختل کرده است.

    چالش‌های پیش رو و ارزیابی‌ها

    در سپتامبر ۲۰۲۶، مرکز برنان برای عدالت (Brennan Center for Justice) مدل‌های هوش مصنوعی از جمله ChatGPT را مورد آزمایش قرار داد. ارزیابی این مرکز نشان داد که اقدامات امنیتی موجود قابل دور زدن هستند. آزمایش‌کنندگان توانستند با وجود محدودیت‌ها، تصاویر انتخاباتی جعلی و باورپذیر تولید کنند.

    این آزمایش‌ها تقریباً یک ماه قبل از راه‌اندازی قابلیت ۱۱ اکتبر انجام شد. اینکه آیا محدودیت جدید شکاف‌های کشف شده توسط مرکز برنان را می‌بندد یا خیر، همچنان یک سوال بی‌پاسخ است.

    توصیه‌ها و پیامدها

    برای رأی‌دهندگان، پیامد عملی این وضعیت، هوشیاری است. برچسب‌ها، واترمارک‌ها و امتناع چت‌بات‌ها از پاسخگویی، خطر را کاهش می‌دهند، اما یافته‌های مرکز برنان نشان می‌دهد که این اقدامات خطر را به طور کامل از بین نمی‌برند.

    برای صنعت هوش مصنوعی، حمایت OpenAI از قوانین فدرال نشان می‌دهد که حداقل یکی از بازیگران اصلی، قوانین را اجتناب‌ناپذیر می‌داند و می‌خواهد در شکل‌دهی به آن‌ها نقش داشته باشد. ساخت واترمارک‌ها، استانداردهای منشأ و ابزارهای تشخیص سوءاستفاده ارزان نیست و این می‌تواند موانعی برای توسعه‌دهندگان کوچک‌تر ایجاد کند.

    آزمون کوتاه‌مدت، خود انتخابات میان‌دوره‌ای نوامبر ۲۰۲۶ است. OpenAI با همکاری‌ها، واترمارک‌ها، تعهدات سیاستی و یک محدودیت جدید در ChatGPT، خود را آماده کرده است. با این حال، مرکز برنان پیشتر نشان داده است که کاربران مصمم می‌توانند راهی برای دور زدن دفاعیه‌های مشابه پیدا کنند.

  • آوالانچ AVAX در چهار هفته ۵۰ درصد رشد کرد، پیشی گرفتن از بیت‌کوین و اتر

    آوالانچ AVAX در چهار هفته ۵۰ درصد رشد کرد، پیشی گرفتن از بیت‌کوین و اتر

    توکن بومی Avalanche (AVAX) ماه بسیار خوبی را پشت سر گذاشته است. طبق گزارش The Defiant، AVAX در چهار هفته گذشته ۴۹.۷ درصد افزایش یافته و در این مدت از بیت‌کوین و اتر پیشی گرفته است.

    در اواسط سپتامبر ۲۰۲۶، AVAX در محدوده‌ای بین ۷.۲۰ تا ۷.۵۰ دلار معامله می‌شد. تا بازه زمانی ۳ تا ۱۱ اکتبر، این قیمت به محدوده‌ای حدود ۱۰.۸۰ تا ۱۱.۰۰ دلار افزایش یافت.

    تا تاریخ ۱۱ اکتبر، این توکن بین ۱۰.۸۵ تا ۱۰.۹۵ دلار قرار داشت. این قیمت، ارزش بازار Avalanche را به نزدیک ۴.۸ میلیارد دلار رسانده است.

    اولین محرک: ارتقاء Helicon

    اولین محرک در ۲۲ سپتامبر ۲۰۲۶ با فعال شدن ارتقاء Helicon در شبکه اصلی Avalanche رخ داد. این به‌روزرسانی به عنوان یک بهبود قابل توجه در عملکرد معرفی شد و ادعا می‌شد که تأیید بلاک‌ها را تا ۱۰۰ برابر سریع‌تر می‌کند.

    Helicon فراتر از تنظیم موتور عمل کرد. همچنین دوره‌های استیکینگ را کوتاه کرد، به این معنی که افرادی که AVAX را برای تأمین امنیت شبکه قفل می‌کنند، دیگر نیازی به تعهد طولانی‌مدت توکن‌های خود ندارند.

    این ارتقاء همچنین شامل تغییراتی برای کاهش انتشار AVAX در طول زمان بود.

    دومین محرک: دارایی‌های دنیای واقعی (RWA)

    دومین محرک از دارایی‌های دنیای واقعی یا RWA نشأت گرفت. این‌ها ابزارهای مالی سنتی مانند سهام یا صندوق‌ها هستند که به صورت توکن بر روی بلاک‌چین نمایش داده می‌شوند تا قابلیت معامله و تسویه آنی را داشته باشند.

    در ۳۰ روز منتهی به ۲۹ سپتامبر، Avalanche مبلغ ۲۶۶ میلیون دلار به ارزش بازار RWA خود افزود. این بزرگترین رشد ۳۰ روزه در میان زنجیره‌های تحت نظارت بود و بیش از مجموع رشد نزدیک‌ترین رقبای آن بود.

    سهام توکنیزه نقش مهمی در این افزایش ایفا کرد. در هفته قبل از گزارش ارقام رشد RWA، ورودی‌ها به سهام توکنیزه در شبکه به ۱۳۱.۲ میلیون دلار رسید.

    تحولات اخیر نهادی شامل ادغام با Goldman Sachs و آزمایش‌های مرتبط با ICE و بورس اوراق بهادار نیویورک برای دارایی‌های توکنیزه است.

    همچنین بحث‌هایی در مورد ورودی صندوق‌های قابل معامله در بورس (ETF) به محصولات AVAX وجود داشته است.

    حتی پس از افزایش تقریباً ۵۰ درصدی، AVAX همچنان حدود ۹۲ درصد پایین‌تر از بالاترین رکورد خود در حدود ۱۴۵ دلار که در نوامبر ۲۰۲۱ ثبت شد، قرار دارد.

    چشم‌انداز آینده

    آنچه در ادامه باید مورد توجه قرار گیرد عبارتند از: اینکه آیا ورودی‌های RWA سرعت اواخر سپتامبر خود را حفظ خواهند کرد، آیا ادعاهای سرعت Helicon در بار واقعی اثبات می‌شوند، و آیا تقاضای مرتبط با ETF برای محصولات AVAX از مرحله بحث به جریان‌های قابل اندازه‌گیری تبدیل خواهد شد.

  • Trader Nets $1M on Papertrade Launch, Loses $450K

    Trader Nets $1M on Papertrade Launch, Loses $450K

    Papertrade’s inaugural weekend of live trading served as a stark illustration of the perils and potential of high leverage. One trader’s wallet, which had amassed over $1 million in profits, saw $450,000 evaporate Saturday night as a series of short positions were liquidated.

    The exchange, built on the decentralized derivatives venue Hyperliquid, offers leverage of up to 1,000x on synthetic Bitcoin and Ether contracts. At this extreme setting, even a minor price fluctuation of 0.1% against a position can trigger its closure.

    The wallet in question belongs to a trader with a notable history on Hyperliquid. In the first eight hours after Papertrade’s launch, this trader executed 305 trades, accumulating approximately $1.28 million in profits, with peak gains reportedly reaching $1.73 million. However, the subsequent hours proved less favorable. Thirty short positions, held open for over three hours, were liquidated Saturday night, resulting in the substantial loss.

    Papertrade commenced live trading on HyperEVM, Hyperliquid’s associated smart contract layer, on October 10, 2026. The platform’s core offering is a perpetual futures exchange designed to operate without traditional liquidity providers. Instead, winning traders are compensated from a pool known as the “Martingaler LP,” which is funded exclusively by the losses and liquidations incurred by other traders.

    Pricing on Papertrade is not determined by an internal order book. The exchange utilizes the midpoint of Hyperliquid’s best bid and best offer (BBO) to set prices.

    Traders who experience losses are compensated through the minting of PAPER, the platform’s native token. Although the liquidity pool currently holds less than $2 million, the initial compensation rate is set at 100 PAPER for every $1 lost. Holders of PAPER who stake their tokens can earn a share of the protocol’s revenue. As this revenue is derived from trader losses, stakers effectively profit from other participants’ misfortunes. The PAPER token has no pre-mine or initial allocation for the team or investors; all existing PAPER tokens originate from realized trading losses.

    Prior to the live trading launch, pre-deposits exceeded $137 million from over 11,000 addresses. Upon opening, the notional trading volume surged to $14.4 billion, with open interest in BTC contracts reaching $3 billion on the first day. Net realized trader losses on launch day were estimated between $18.2 million and $18.6 million, with broader estimates ranging from $18 million to $30 million. Staker rewards during this period amounted to approximately $10.3 million to $12.6 million, directly funded by these trader losses.

    The exchange’s pricing mechanism is attracting scrutiny. The reliance on the midpoint of Hyperliquid’s BBO presents a potential vulnerability to manipulation, especially given the 1,000x leverage, where minor price distortions can have significant consequences. One proposed solution is to integrate Hyperliquid’s official oracle, which would provide a more robust price feed for enhanced operational security.

    Liquidity also poses a challenge. With payouts dependent on a pool funded solely by trader losses, a sustained period of winning trades could deplete this pool. This raises concerns about potential payout queues, particularly during the high-leverage launch phase.

    For PAPER stakers, the sustainability of rewards hinges on a consistent inflow of trader losses. If traders become more risk-averse, reduce their deposits, or withdraw funds following early losses, the revenue stream supporting staking returns could diminish.

    From the perspective of the Hyperliquid ecosystem, Papertrade’s launch highlights the significant speculative appetite present on HyperEVM. The substantial pre-deposit figures and high initial open interest in BTC contracts indicate a strong demand for aggressive trading products built upon its infrastructure.

  • Moonshot AI in talks to settle shareholder dispute before Hong Kong IPO

    Moonshot AI in talks to settle shareholder dispute before Hong Kong IPO

    Moonshot AI Aims for Hong Kong IPO, But Must First Settle $700 Million Dispute

    Beijing-based artificial intelligence startup Moonshot AI is reportedly in discussions to resolve a significant legal dispute with a shareholder, a move seen as crucial before its planned initial public offering in Hong Kong. The arbitration, which could cost the company upwards of $700 million, involves allegations of misconduct during Moonshot’s early development.

    Legal Entanglements Precede IPO Plans

    The arbitration centers on claims brought by former investors of Recurrent.ai, a company linked to Moonshot’s origins. At the heart of the matter are negotiations between Moonshot’s CEO, Yang Zhilin, and CTO, Zhang Yutao, and these former investors. The dispute dates back to 2024 and concerns alleged misconduct during the period when Moonshot was being established.

    The former investors are seeking additional equity compensation. Based on a previous valuation of Moonshot at $30 billion, these claims could potentially exceed $700 million. However, Moonshot’s valuation has since surged to approximately $50 billion, making any equity-based claims tied to the company increasingly substantial as the startup continues its growth trajectory.

    Ambitious IPO and Recent Growth

    Moonshot AI has confidentially filed for a listing on the Hong Kong Stock Exchange, signaling its intention to raise between $3 billion and $5 billion. The company is targeting the first quarter of 2027 for this offering.

    This IPO push follows a period of significant growth and strategic restructuring. The company’s most recent valuation of around $50 billion was established after a funding round in May 2026 that secured over $2 billion. Since its inception, Moonshot has amassed more than $5.5 billion in total funding.

    In preparation for its public debut, Moonshot underwent a corporate restructuring in July 2026, converting from a limited liability company to a joint stock entity. This change is intended to comply with Chinese regulatory requirements for companies seeking overseas listings.

    Product Innovation and Strategic Partnerships

    The company’s move towards an IPO coincides with the launch of its flagship Kimi K3 model in July 2026, the same month its corporate restructuring was finalized.

    Furthermore, Moonshot AI is reportedly exploring potential collaborations with major U.S. cloud providers, including Microsoft, Amazon, and Google. These discussions are said to involve hosting services and revenue-sharing agreements, though no deals have been officially confirmed.

    Outlook for the IPO

    While allegations of misconduct during a company’s founding can raise serious questions, sources suggest these disputes are unlikely to derail Moonshot’s IPO plans. The potential $700 million-plus in equity compensation, even against a $30 billion valuation, represents a significant sum, even for a company that has raised substantial capital. The structure of any settlement, whether through cash, equity, or a combination, could have implications for existing shareholders and the share structure for new investors.

    With a target fundraising range of $3 billion to $5 billion, the offering would be substantial. While the first quarter of 2027 provides a window for resolution, the company faces a finite timeframe to settle the arbitration before proceeding with its public listing.

  • Ledger Attack Hits EU, AI Uncovers Massive XRP Bug

    Ledger Attack Hits EU, AI Uncovers Massive XRP Bug

    Tampered Ledger Devices Surface in Europe Amidst Ongoing Security Concerns

    A sophisticated attack that has already seen an estimated $93.4 million stolen from hardware wallet users in Asia has reportedly spread to Europe. A user on X, identified as Johannes, has shared photographs of a tampered Ledger device he claims to have purchased two weeks ago from the European consumer electronics chain MediaMarkt. The internal modification appears to be an earlier version of implants previously linked to CryptoBilis-shipped devices in Asia. No funds have been reported stolen from this European device.

    “Either the device didn’t work, or they were waiting for a more widespread usage of the compromised devices,” Johannes stated. Mark Karpeles, former CEO of Mt. Gox, whose investigations into the tampered Asian Ledgers helped expose the issue, noted that the antenna on the device indicates it is the “Eurasian version.” This suggests that different versions of the implant have been distributed to regions utilizing distinct mobile frequencies. Ledger has not yet confirmed whether the reported European device is part of the same attack campaign.

    XRP Bug Uncovered by AI Researchers, Bounty Disclosed

    Security firm Veria Labs has been awarded a $250,000 bug bounty for discovering an overflow vulnerability within XRP’s code, which had reportedly existed since 2015. The firm claims that a single transaction exploiting this bug could have generated trillions of XRP out of thin air. The vulnerability has since been patched, and there is no evidence to suggest it was ever exploited.

    Cayden Liao, co-founder of Veria Labs, explained on X that their AI agent analyzed “rippled,” the software powering the XRP Ledger, and identified two low-severity bugs. By combining these two vulnerabilities, they were able to devise a much larger exploit. Liao stated that a single exploit transaction could have created over 18 trillion XRP, a quantity 184 times greater than the total XRP supply. He highlighted that this could have put the entire $94 billion XRP market cap at risk, exceeding the largest crypto hack on record by more than 60 times. Liao speculated that the vulnerability remained undetected because it chained together two bugs that would be considered low severity individually. The bugs were reported on September 22, and RippleX issued a patch three days later.

    AI’s Cryptographic Threat Looms, Industry Divided

    Ethereum co-founder Vitalik Buterin has echoed researcher Justin Drake’s concerns that advancements in artificial intelligence could potentially undermine the cryptography underpinning current blockchains, possibly even before the advent of quantum computing. “I don’t recommend anyone scramble to move their funds to new wallets today,” Buterin wrote, “But we should take the risks to cryptography from AI-accelerated math seriously.”

    Drake urged the industry to prepare for a “bunker mode” strategy, particularly in light of OpenAI’s recent release of hundreds of new mathematical findings that have stumped human researchers. While these findings are not directly related to cryptography, the potential for AI agents to uncover novel insights into the mathematical structures of elliptic curve cryptography or lattice-based cryptography has raised concerns within the core Ethereum team. However, these warnings have been met with criticism from other projects and analysts, who dismiss them as fear-mongering, citing a lack of evidence that AI agents are close to breaking cryptographic systems.

    Samsung Wallet to Integrate USDC Transfers

    Samsung is set to introduce USDC transfers to its Samsung Wallet payment application for 82 million eligible US Galaxy users in the final week of October. This new feature will enable users to send USDC to compatible crypto wallets internationally and transfer funds to eligible bank accounts in over 60 countries, with recipients receiving the money in their local currency. Users will be required to complete identity verification to access the service. Bastion will provide the stablecoin account and payment infrastructure, with Coinbase acting as a sub-custodian through Coinbase Prime Vault. Solana and Sui have been named as technical partners for the integration.

    Political Landscape and Crypto Legislation

    Former New York Governor Andrew Cuomo has stated that the cryptocurrency industry’s strong backing of US Republicans has alienated Democrats, whose support is crucial for the passage of federal crypto legislation. Prediction markets currently place the probability of Democrats winning both chambers of Congress at approximately 61%. Cuomo suggested that a Democratic-controlled Congress could either aim to reverse the SEC and CFTC’s crypto initiatives or collaborate with the Trump administration to enact the CLARITY Act. “You need Democrats to pass the bill. You need Republicans. You have to be more balanced,” he emphasized. While acknowledging a perception of Democrats being “anti-crypto,” Cuomo argued that the technology aligns well with the party’s objectives and values, particularly in empowering individuals who may lack access to traditional financial products.

    Weekly Market Performance and Analyst Outlook

    At the close of the week, Bitcoin (BTC) saw a 2.8% decline, trading at $83,435. Ethereum (ETH) dropped 6.5% to $2,562, and XRP (XRP) fell 7% to $1.40. The total cryptocurrency market capitalization stood at $2.82 trillion, according to CoinMarketCap.

    Among the top 100 cryptocurrencies, the week’s top three altcoin performers were StarkNet (STRK), with a 91% gain following its announcement of becoming a post-quantum L1; Binance Life (币安人生), up 25.4%; and Celestia (TIA), which rose 20.8%. The biggest weekly losers in the top 100 included Venice Token (VVV), down 18.5%; Sky (SKY), down 16.2%; and Uniswap (UNI), down 15.4%.

    Tom Lee, chair of Bitmine, predicted at Token2049 on Friday that ETH could surpass $5,000 by year-end and potentially reach $25,000 to $50,000 per token by the end of the current cycle. Lee also revealed that Bitmine is nearing its target of accumulating 5% of Ethereum’s supply, with approximately 6 million Ether already held and only about 100,000 ETH remaining to reach their cap.

    Security Incidents and Industry Accusations

    Bitcoin-only hardware wallet provider Coldcard reported an unauthorized phishing link appearing on its official X account on Sunday, despite the company employing offline two-factor authentication. The post has since been removed, and the company reiterated that its sole official website is https://coldcard.com. DefiLlama’s hack tracker estimated losses from a July Coldcard exploit at $115 million.

    Meanwhile, THORChain technical co-founder Chad Barraford accused stablecoin issuer Tether of blacklisting the network’s USDt (USDT) vaults without explanation, only to unfreeze them hours later. In an X post on Friday, Barraford stated that Tether had blacklisted THORChain vault addresses, freezing approximately 1.45 million USDT across four wallets. He later reported that trading would resume after Tether unfroze the addresses.

    Former Celsius CEO Barred from Industry

    Former Celsius CEO Alex Mashinsky has been permanently barred from the cryptocurrency, securities, and commodities industries as part of a settlement with New York Attorney General Letitia James. The agreement includes up to $35 million in conditional payments. Announced on Friday, the New York settlement resolves a 2023 civil lawsuit that accused Mashinsky of misleading hundreds of thousands of investors about the safety of Celsius prior to its collapse in 2022. Mashinsky is currently serving a 12-year federal prison sentence for fraud and was separately ordered to forfeit over $48 million.

    Crypto-Related Crime in France and Lending Risks

    French authorities have recorded 90 crypto-related cases involving kidnapping, extortion, threats, and violent theft within a seven-month period, prompting questions about the country’s status as a hotspot for such crimes.

    Crypto lending has seen a 55% increase since July, but now faces the heightened risks associated with AI-assisted hacks and the potential for cascading failures through interconnected protocols. Experts advise caution and adherence to safety measures.

    Raoul Pal, founder of Real Vision, believes that a pause in the AI stock rally could redirect capital towards the crypto market. He also anticipates that AI agents will likely drive increased adoption of Ethereum and Solana.

  • حمله لجر به اتحادیه اروپا رسید؛ هوش مصنوعی باگ تریلیون دلاری XRP را کشف کرد

    حمله لجر به اتحادیه اروپا رسید؛ هوش مصنوعی باگ تریلیون دلاری XRP را کشف کرد

    حساب‌های سخت‌افزاری لجر در اروپا هدف حمله قرار گرفتند؛ محققان امنیتی با هوش مصنوعی باگی در XRP کشف کردند

    یک کاربر گزارش داده است که یک دستگاه لجر دستکاری شده را از یک خرده‌فروش بزرگ در اروپا خریداری کرده است. در همین حال، محققان امنیتی با استفاده از هوش مصنوعی، باگی در XRP کشف کرده‌اند که ارزش آن “۹۴ میلیارد دلار” تخمین زده می‌شود، اما تنها ۲۵۰ هزار دلار پاداش دریافت کرده‌اند.

    یک حمله دستکاری دستگاه‌های لجر که پیش از این تخمین زده می‌شود ۹۳.۴ میلیون دلار از کاربران کیف پول سخت‌افزاری در آسیا ربوده است، اکنون گزارش شده است که به اروپا نیز گسترش یافته است. کاربری در پلتفرم X به نام یوهانس، تصاویری از یک دستگاه لجر دستکاری شده را منتشر کرده و مدعی شده است که دو هفته پیش آن را از زنجیره فروشگاه‌های لوازم الکترونیکی مصرفی در اروپا به نام MediaMarkt خریداری کرده است. به نظر می‌رسد قطعه دستکاری شده در این دستگاه، نسخه‌ای قدیمی‌تر از قطعه‌ای است که با دستگاه‌های ارسال شده توسط CryptoBilis در آسیا مرتبط بود و تاکنون هیچ وجهی از این دستگاه برداشت نشده است.

    یوهانس در این باره گفته است: «یا دستگاه کار نمی‌کرد، یا منتظر استفاده گسترده‌تر از دستگاه‌های آلوده بودند.» مارک کارپلز، مدیرعامل سابق Mt Gox، که تحقیقاتش در مورد دستگاه‌های لجر دستکاری شده در آسیا به روشن شدن این مشکل کمک کرد، اظهار داشت که آنتن موجود در دستگاه نشان می‌دهد که این “نسخه اوراسیایی” است و این موضوع حاکی از آن است که نسخه‌های جداگانه‌ای از این قطعه دستکاری شده به مناطقی ارسال شده است که از فرکانس‌های مختلف تلفن همراه استفاده می‌کنند. شرکت لجر هنوز تایید نکرده است که دستگاه گزارش شده در اروپا بخشی از همان حمله است.

    کاربر اروپایی یوهانس در پلتفرم X نوشت: «اطلاعیه مهم: حادثه لجر محدود به آسیا نیست.»

    این حمله پیچیده اواخر هفته گذشته دستگاه‌های لجر در آسیا را هدف قرار داد. این اتفاق پس از آن رخ داد که مشخص شد دستگاه‌های فروخته شده توسط فروشنده رسمی CryptoBilis – که اخیراً مالک جدیدی پیدا کرده بود – به گونه‌ای تغییر یافته‌اند که ظاهراً به مهاجمان اجازه می‌دهد عبارت کلیدی (seed phrase) را بخوانند و وجوه را سرقت کنند، حتی با وجود اینکه دستگاه همچنان قادر به عبور از بررسی‌های اصالت‌سنجی است.

    لجر از CryptoBilis خواسته است تا فروش و ارسال دستگاه‌های خود را به عنوان یک اقدام احتیاطی به حالت تعلیق درآورد و به مشتریانی که در ۹۰ روز گذشته دستگاه‌هایی را از این فروشنده خریداری کرده‌اند توصیه کرده است که دارایی‌های خود را به یک دستگاه لجر جدید منتقل کنند. این شرکت در آخرین به‌روزرسانی خود اعلام کرد: «حجم دستگاه‌های تحت تأثیر محدود است.»

    CryptoBilis به عنوان یک فروشنده مجاز لجر در اندونزی، مالزی و فیلیپین فهرست شده است. وب‌سایت خبری امنیت سایبری Yfarmx زیان‌ها را ۹۳.۴ میلیون دلار در ۴۷۱ آدرس تخمین زده است، اما این رقم توسط لجر تأیید نشده است.

    شرکت امنیتی Veria Labs برای کشف یک باگ سرریز (overflow bug) که از سال ۲۰۱۵ در کد XRP پنهان بود، ۲۵۰ هزار دلار پاداش دریافت کرده است. این شرکت ادعا می‌کند که یک تراکنش واحد می‌توانست تریلیون‌ها XRP را از هیچ ایجاد کند.

    این باگ برطرف شده است و هیچ مدرکی مبنی بر سوءاستفاده از آن وجود ندارد.

    کیدن لیائو، یکی از بنیان‌گذاران Veria Labs، در پلتفرم X نوشت که عامل هوش مصنوعی این شرکت، نرم‌افزار XRP Ledger را بررسی کرده و دو باگ با شدت کم را کشف کرده است. این عامل توانسته با ترکیب این دو باگ، یک اکسپلویت بسیار بزرگتر ایجاد کند. لیائو گفت که تنها یک تراکنش اکسپلویت می‌توانست بیش از ۱۸ تریلیون XRP ایجاد کند که ۱۸۴ برابر کل عرضه موجود است.

    وی با اشاره به کل ارزش بازار XRP نوشت: «این امر کل ۹۴ میلیارد دلار را در معرض خطر قرار می‌دهد، بیش از ۶۰ برابر بزرگترین هک ارز دیجیتال ثبت شده.» او افزود: «ما حدس می‌زنیم یکی از دلایلی که هیچ‌کس این آسیب‌پذیری را کشف نکرده این است که این آسیب‌پذیری دو باگ را که به تنهایی شدت کمی دارند، به هم زنجیر می‌کند.» این باگ‌ها در تاریخ ۲۲ سپتامبر گزارش شدند و RippleX سه روز بعد آن‌ها را برطرف کرد.

    ویتالیک بوترین، یکی از بنیان‌گذاران اتریوم، از هشدار جسٹن دریک، پژوهشگر، مبنی بر اینکه پیشرفت‌های هوش مصنوعی می‌تواند رمزنگاری مورد استفاده در بلاک‌چین‌های امروزی را پیش از کامپیوترهای کوانتومی تضعیف کند، حمایت کرده است.

    بوترین نوشت: «من توصیه نمی‌کنم کسی امروز برای انتقال وجوه خود به کیف پول‌های جدید عجله کند. اما باید خطرات هوش مصنوعی برای رمزنگاری را که با شتاب‌دهی ریاضیات ایجاد می‌شود، جدی بگیریم.»

    دریک در پی انتشار صدها یافته ریاضی جدید توسط OpenAI که انسان‌ها قادر به حل آن‌ها نبودند، از صنعت خواست تا خود را برای “حالت پناهگاه” آماده کند. هیچ‌کدام از این یافته‌ها مستقیماً به رمزنگاری مربوط نمی‌شد، اما پتانسیل عوامل هوش مصنوعی برای کشف بینش‌های جدید در ساختار ریاضی پشت رمزنگاری منحنی بیضوی یا رمزنگاری مبتنی بر لاتیس، تیم اصلی اتریوم را نگران کرده است.

    این نگرانی‌ها توسط پروژه‌ها و تحلیلگران دیگر به عنوان ایجاد وحشت مورد انتقاد قرار گرفته است. منتقدان می‌گویند هیچ مدرکی مبنی بر اینکه عوامل هوش مصنوعی به شکستن رمزنگاری نزدیک هستند، وجود ندارد. اما از سوی دیگر، شواهد زیادی مبنی بر اینکه یک مدل هوش مصنوعی جدید می‌تواند راه‌حل صدها مسئله حل‌نشدنی دیگر را به یکباره پیدا کند، وجود نداشت.

    سامسونگ قصد دارد در آخرین هفته اکتبر، انتقال USDC را به اپلیکیشن پرداخت Samsung Wallet برای ۸۲ میلیون کاربر واجد شرایط Galaxy در ایالات متحده معرفی کند.

    این ویژگی به کاربران امکان می‌دهد USDC را به کیف پول‌های ارز دیجیتال سازگار در سطح بین‌المللی ارسال کنند و پول را به حساب‌های بانکی واجد شرایط در بیش از ۶۰ کشور منتقل کنند، جایی که گیرندگان می‌توانند وجوه را به ارز محلی خود دریافت کنند. کاربران برای دسترسی به این سرویس باید احراز هویت را تکمیل کنند.

    Bastion زیرساخت حساب استیبل‌کوین و پرداخت را فراهم خواهد کرد و Coinbase به عنوان یک متولی فرعی از طریق Coinbase Prime Vault عمل خواهد کرد. Solana و Sui به عنوان شرکای فنی معرفی شده‌اند.

    به گفته اندرو کوئومو، فرماندار سابق نیویورک، حمایت سنگین صنعت ارز دیجیتال از جمهوری‌خواهان آمریکا، دموکرات‌ها را که حمایتشان برای تصویب قوانین فدرال در زمینه ارز دیجیتال ضروری است، بیگانه کرده است.

    بازارهای پیش‌بینی Kalshi احتمال پیروزی دموکرات‌ها در هر دو مجلس کنگره را حدود ۶۱ درصد اعلام کرده‌اند. کوئومو گفت که کنگره تحت کنترل دموکرات‌ها می‌تواند یا به دنبال لغو ابتکارات SEC و CFTC در زمینه ارز دیجیتال باشد، یا با دولت ترامپ برای تصویب کامل قانون CLARITY Act همکاری کند.

    او گفت: «شما برای تصویب لایحه به دموکرات‌ها نیاز دارید. به جمهوری‌خواهان هم نیاز دارید. باید متعادل‌تر عمل کنید.»

    در حالی که او پذیرفت که این تصور وجود دارد که دموکرات‌ها “ضد ارز دیجیتال” هستند، او گفت که این فناوری به خوبی با اهداف و باورهای این حزب همخوانی دارد. او افزود: «این افراد را توانمند می‌سازد که در غیر این صورت به محصولات مالی دسترسی نداشتند، و حزب دموکرات تمام عمر خود را برای انجام این کار تلاش کرده است.»

    در پایان هفته، بیت‌کوین (BTC) با ۲.۸ درصد کاهش به قیمت ۸۳,۴۳۵ دلار معامله شد، اتریوم (ETH) با ۶.۵ درصد کاهش به قیمت ۲,۵۶۲ دلار و XRP (XRP) با ۷ درصد کاهش به قیمت ۱.۴۰ دلار معامله شد. طبق گزارش CoinMarketCap، کل ارزش بازار ۲.۸۲ تریلیون دلار است.

    در میان ۱۰۰ ارز دیجیتال برتر، سه آلت‌کوین برتر هفته عبارتند از: StarkNet (STRK) با ۹۱ درصد افزایش (پس از اعلام اینکه به یک L1 پسا-کوانتومی تبدیل خواهد شد)، Binance Life (币安人生) با ۲۵.۴ درصد افزایش، و Celestia (TIA) با ۲۰.۸ درصد افزایش.

    سه آلت‌کوین برتر بازنده هفته عبارتند از: Venice Token (VVV) با ۱۸.۵ درصد کاهش، Sky (SKY) با ۱۶.۲ درصد کاهش و Uniswap (UNI) با ۱۵.۴ درصد کاهش.

    تام لی، رئیس Bitmine، روز جمعه در Token2049 گفت که اتریوم تا پایان سال از ۵۰۰۰ دلار فراتر خواهد رفت و تا پایان چرخه، اتریوم “به راحتی می‌تواند ۲۵,۰۰۰ یا ۵۰,۰۰۰ دلار به ازای هر توکن” باشد.

    لی همچنین فاش کرد که Bitmine پس از انباشت حدود ۶ میلیون اتر، به هدف ۵ درصدی خود نزدیک می‌شود. این شرکت تنها به حدود ۱۰۰,۰۰۰ اتر دیگر برای رسیدن به این درصد نیاز دارد.

    لی گفت: «این یک سقف سخت است. ما بیش از ۵ درصد انباشت نخواهیم کرد.» او افزود: «ما بیش از ۵ درصد اتریوم را در اختیار نخواهیم داشت.»

    کیف پول سخت‌افزاری فقط بیت‌کوین Coldcard اعلام کرد که یک لینک فیشینگ غیرمجاز روز یکشنبه در حساب رسمی X این شرکت ظاهر شده است، علیرغم اینکه این شرکت از احراز هویت دو مرحله‌ای آفلاین استفاده می‌کند.

    این پست از آن زمان حذف شده است و این شرکت اعلام کرده است که تنها وب‌سایت رسمی آن https://coldcard.com است.

    ردیاب هک DefiLlama زیان‌های مرتبط با اکسپلویت Coldcard در ماه جولای را ۱۱۵ میلیون دلار تخمین زده است.

    چاد بارافورد، یکی از بنیان‌گذاران فنی THORChain، صادرکننده استیبل‌کوین Tether را متهم کرد که بدون توضیح، کیف پول‌های USDt (USDT) این شبکه را مسدود کرده و سپس چند ساعت بعد آن‌ها را رفع مسدودیت کرده است.

    بارافورد در پستی در X روز جمعه گفت که Tether آدرس‌های کیف پول THORChain را مسدود کرده و حدود ۱.۴۵ میلیون USDT را در مجموع در چهار کیف پول این شبکه مسدود کرده است. او حدود دو ساعت بعد گزارش داد که پس از رفع مسدودیت تمام آدرس‌ها توسط Tether، معاملات از سر گرفته خواهد شد.

    الکس ماشینسکی، مدیرعامل سابق Celsius، تحت یک توافق با دادستان کل نیویورک، لتیا جیمز، که شامل پرداخت‌های مشروط تا سقف ۳۵ میلیون دلار است، به طور دائم از صنایع ارز دیجیتال، اوراق بهادار و کالاها محروم شد.

    توافق نیویورک که روز جمعه اعلام شد، به دعوی مدنی سال ۲۰۲۳ که ماشینسکی را به فریب صدها هزار سرمایه‌گذار در مورد ایمنی Celsius پیش از فروپاشی آن در سال ۲۰۲۲ متهم می‌کرد، پایان می‌دهد.

    ماشینسکی در حال گذراندن حکم ۱۲ سال زندان فدرال به جرم کلاهبرداری است و به طور جداگانه دستور مصادره بیش از ۴۸ میلیون دلار برای او صادر شده است.

    مقامات فرانسوی در هفت ماه، ۹۰ پرونده مرتبط با ارز دیجیتال شامل آدم‌ربایی، اخاذی، تهدید و سرقت خشن را ثبت کرده‌اند. چه چیزی فرانسه را به چنین نقطه‌ای داغ تبدیل کرده است؟

    وام‌دهی ارز دیجیتال از ماه جولای ۵۵ درصد افزایش یافته است، اما اکنون باید با خطرات هک‌های با کمک هوش مصنوعی و ریسک‌های گسترده در پروتکل‌های مرتبط مقابله کند. در اینجا نحوه امن ماندن آمده است.

    رائول پال، بنیان‌گذار Real Vision، می‌گوید توقف در روند صعودی سهام هوش مصنوعی می‌تواند به جذب سرمایه توسط ارزهای دیجیتال کمک کند، در حالی که عوامل هوش مصنوعی احتمالاً پذیرش اتریوم و سولانا را افزایش خواهند داد.

  • معامله‌گر با سود بیش از یک میلیون دلار در راه‌اندازی پیپرترید، ۴۵۰ هزار دلار از دست داد

    معامله‌گر با سود بیش از یک میلیون دلار در راه‌اندازی پیپرترید، ۴۵۰ هزار دلار از دست داد

    معامله‌گران در اولین آخر هفته معاملاتی پاپرترید با سودهای چشمگیر و زیان‌های سنگین روبرو شدند

    اولین آخر هفته معاملات زنده پلتفرم پاپرترید (Papertrade) تصویری گویا از قدرت و ریسک اهرم‌های بالا در معاملات ارائه داد. در حالی که یک کیف پول توانست بیش از یک میلیون دلار سود کسب کند، ۴۵۰ هزار دلار از آن در شب شنبه به دلیل لیکویید شدن (liquidated) پوزیشن‌های شورت (short) از دست رفت.

    این صرافی امکان استفاده از اهرم تا ۱۰۰۰ برابر را برای قراردادهای سنتتیک بیت‌کوین و اتریوم فراهم می‌کند. در این سطح از اهرم، تنها ۰.۱ درصد حرکت قیمت برخلاف جهت معامله می‌تواند منجر به بسته شدن اجباری پوزیشن شود.

    کیف پول مورد اشاره متعلق به معامله‌گری با سابقه درخشان در هایپرلیکویید (Hyperliquid)، پلتفرم معاملات مشتقه غیرمتمرکز که پاپرترید بر پایه آن بنا شده، است. این معامله‌گر در هشت ساعت اولیه پس از راه‌اندازی، ۳۰۵ معامله انجام داد. سود او در این بازه زمانی حدود ۱.۲۸ میلیون دلار بود و اوج سوددهی وی به ۱.۷۳ میلیون دلار رسید.

    اما بخش دوم ماجرا چندان خوشایند نبود. سی پوزیشن شورت که بیش از سه ساعت باز مانده بودند، شب شنبه لیکویید شدند و ۴۵۰ هزار دلار از سرمایه را از بین بردند.

    پاپرترید معاملات زنده خود را در تاریخ ۱۰ اکتبر ۲۰۲۶ بر روی HyperEVM، لایه قرارداد هوشمند متصل به هایپرلیکویید، آغاز کرد. این پلتفرم خود را به عنوان یک صرافی فیوچرز دائمی معرفی می‌کند که بدون نیاز به تامین‌کنندگان نقدینگی سنتی فعالیت می‌کند. معامله‌گران برنده از استخری به نام “Martingaler LP” پرداخت دریافت می‌کنند و تنها منبع ورودی به این استخر، زیان‌ها و لیکویید شدن معامله‌گران دیگر است.

    قیمت‌ها در این پلتفرم توسط دفتر سفارش داخلی تعیین نمی‌شوند، بلکه پاپرترید از نقطه میانی بهترین پیشنهاد خرید و بهترین پیشنهاد فروش (BBO) هایپرلیکویید استفاده می‌کند.

    معامله‌گرانی که متحمل زیان می‌شوند، از طریق ایجاد توکن بومی پلتفرم، یعنی PAPER، جبران خسارت می‌بینند. در حالی که استخر نقدینگی کمتر از ۲ میلیون دلار است، نرخ اولیه ۱۰۰ PAPER به ازای هر ۱ دلار زیان تعیین شده است. دارندگان PAPER که توکن‌های خود را استیک (stake) می‌کنند، سهمی از درآمد پروتکل را دریافت می‌کنند. از آنجایی که این درآمد از زیان معامله‌گران حاصل می‌شود، استیک‌کنندگان عملاً زمانی سود می‌برند که معامله‌گران دیگر پول از دست می‌دهند.

    توکن PAPER پیش از راه‌اندازی هیچ پیش‌تولیدی نداشته و هیچ تخصیص اولیه‌ای برای تیم یا سرمایه‌گذاران در نظر گرفته نشده است. بنابراین، هر توکن PAPER موجود، ناشی از زیان‌های معاملاتی واقعی است.

    پیش از راه‌اندازی معاملات، بیش از ۱۱ هزار آدرس بیش از ۱۳۷ میلیون دلار پیش‌سپرده‌گذاری کرده بودند. پس از باز شدن معاملات، حجم اسمی به ۱۴.۴ میلیارد دلار رسید و ارزش باز در قراردادهای بیت‌کوین در روز اول راه‌اندازی به ۳ میلیارد دلار بالغ شد. زیان خالص واقعی معامله‌گران در روز اول حدود ۱۸.۲ تا ۱۸.۶ میلیون دلار بود، هرچند برآوردهای گسترده‌تر این رقم را بین ۱۸ تا ۳۰ میلیون دلار تخمین زدند. پاداش استیک‌کنندگان نیز حدود ۱۰.۳ تا ۱۲.۶ میلیون دلار بود که مستقیماً از زیان معامله‌گران تامین شده است.

    چالش‌ها و نگرانی‌ها

    نحوه تعیین قیمت در این پلتفرم مورد توجه قرار گرفته است. اتکا به نقطه میانی BBO هایپرلیکویید، پتانسیل دستکاری قیمت را ایجاد می‌کند. با اهرم ۱۰۰۰ برابری، حتی یک انحراف کوچک نیز می‌تواند تاثیرگذار باشد. یکی از راه‌حل‌های پیشنهادی، استفاده از اوراکل رسمی هایپرلیکویید است که می‌تواند یک فید قیمت پایدارتر برای امنیت عملیاتی ارائه دهد.

    نقدینگی نیز یک نقطه فشار محسوب می‌شود. از آنجایی که پرداخت‌ها به استخری وابسته است که تنها از محل زیان‌ها پر می‌شود، یک رشته معاملات سودآور می‌تواند این استخر را تحت فشار قرار دهد. این موضوع نگرانی‌های منطقی را در مورد صف‌های پرداخت در طول فاز راه‌اندازی با اهرم بالا ایجاد می‌کند.

    برای استیک‌کنندگان PAPER، پاداش‌ها به جریان مداوم زیان معامله‌گران بستگی دارد. اگر معامله‌گران محتاط‌تر شوند، کمتر سپرده‌گذاری کنند یا پس از زیان‌های اولیه به پلتفرم‌های دیگر روی آورند، درآمدی که بازده استیکینگ را پشتیبانی می‌کند، می‌تواند کاهش یابد.

    برای اکوسیستم هایپرلیکویید، راه‌اندازی پاپرترید نشان‌دهنده میزان اشتیاق سفته‌بازانه در HyperEVM است. بیش از ۱۳۷ میلیون دلار پیش‌سپرده و ۳ میلیارد دلار ارزش باز در قراردادهای بیت‌کوین در روز اول، تقاضای جدی برای محصولات تهاجمی ساخته شده بر روی زیرساخت آن را نشان می‌دهد.

  • کوین‌بیس مدل Qwen3.5-9B را برای پیشگیری از کلاهبرداری بهینه کرد و از مدل‌های پیشرو پیشی گرفت

    کوین‌بیس مدل Qwen3.5-9B را برای پیشگیری از کلاهبرداری بهینه کرد و از مدل‌های پیشرو پیشی گرفت

    کوین‌بیس مدعی شد مدل هوش مصنوعی کوچک‌ترش در شناسایی کلاهبرداری بهتر از مدل‌های گران‌قیمت عمل می‌کند

    صرافی ارز دیجیتال کوین‌بیس اعلام کرده است که با آموزش یک مدل هوش مصنوعی نسبتاً کوچک، توانسته است در شناسایی کلاهبرداری‌ها عملکردی بهتر از برخی از گران‌ترین سیستم‌های هوش مصنوعی موجود در بازار داشته باشد.

    هوش مصنوعی کوچک‌تر، عملکرد بهتر

    کوین‌بیس در سری مقالات وبلاگ خود با عنوان “مالکیت هوش” که در تاریخ ۷ تا ۸ اکتبر ۲۰۲۶ منتشر شد، بیان داشت که نسخه تنظیم‌شده مدل Qwen3.5-9B از شرکت Alibaba، در تشخیص کلاهبرداری برای سرویس Onramp این صرافی، از مدل‌های پیشرفته‌تر بازار پیشی گرفته است. این مدل کوچک‌تر، هم سریع‌تر و هم بسیار ارزان‌تر برای آموزش بوده است.

    عامل ریسک کلاهبرداری مبتنی بر LLM

    این پروژه بر روی یک عامل ریسک کلاهبرداری مبتنی بر مدل‌های زبان بزرگ (LLM) متمرکز است که به طور خاص برای Onramp، سرویس خرید ارز دیجیتال کوین‌بیس، طراحی شده است. این عامل در بالای مدل‌های یادگیری ماشین موجود کوین‌بیس قرار می‌گیرد و تراکنش‌هایی را که قبلاً توسط این سیستم‌ها پردازش شده‌اند، بررسی می‌کند.

    خروجی محدود و مؤثر

    خروجی این عامل به طور عمدی محدود است. این عامل تنها سطح ریسک را برمی‌گرداند و هیچ اطلاعات دیگری ارائه نمی‌دهد، بنابراین سیستم‌های بالادستی بدون تغییر به کار خود ادامه می‌دهند.

    نتایج قابل توجه در تست A/B

    نتایج حاصل از تست A/B معنادار بوده است. کوین‌بیس اعلام کرد که این عامل توانسته است تراکنش‌های کلاهبردارانه را ۳۰ درصد کاهش دهد و ارزش دلاری کلاهبرداری‌ها را ۲۲ درصد پایین بیاورد. برآورد می‌شود که این صرفه‌جویی‌ها سه برابر هزینه اجرای مدل باشد.

    معیار سنجش اختصاصی

    برای مقایسه مدل‌ها، کوین‌بیس یک معیار سنجش اختصاصی برای کلاهبرداری در سرویس Onramp ایجاد کرده است. این معیار شامل ۱۶,۱۴۰ تراکنش است که از این تعداد، ۸۱۳ مورد موارد تأیید شده کلاهبرداری بوده‌اند.

    رقابت با مدل‌های پیشرفته

    کوین‌بیس مدل Qwen3.5-9B را با استفاده از یادگیری تقویتی تنظیم کرده است. سپس این مدل تنظیم‌شده در رقابتی مستقیم با سیستم‌های پیشرفته، از جمله Opus 4.5 از شرکت Anthropic، قرار گرفت.

    مدل ۹ میلیارد پارامتری در چهار معیار کلیدی برتری داشت: دقت (precision)، بازیابی (recall)، امتیاز F1 (F1 score) و بازیابی وزنی دلاری (dollar-weighted recall). حاشیه برتری این مدل بین ۷.۵ تا ۳۵.۴ درصد بوده است.

    سرعت و هزینه

    سرعت نیز به نفع مدل کوچک‌تر بود. Qwen میانگین تأخیر (latency) ۰.۶۸۳ ثانیه را ثبت کرد، در حالی که این رقم برای Opus 4.5 برابر با ۱.۵۱۵ ثانیه بود. این کاهش ۵۵ درصدی را نشان می‌دهد.

    هزینه آموزش مدل Qwen نیز قابل توجه است. کوین‌بیس اعلام کرد که هزینه آموزش این مدل کمتر از ۱۰۰ دلار با استفاده از یک پردازنده گرافیکی NVIDIA RTX PRO 6000 96GB بوده است.

    یافته‌های غیرمنتظره در مدل‌های جدید

    جالب‌ترین یافته ممکن است مربوط به عملکرد آخرین مدل‌های پیشرفته باشد. کوین‌بیس گزارش داد که مدل‌های Opus 5، Sonnet 5 و GPT-5.6 در معیار سنجش ۱۶,۱۴۰ تراکنشی، عملکرد ضعیف‌تری نسبت به نسل‌های قبلی خود داشته‌اند.

    استراتژی کوین‌بیس

    برای کوین‌بیس، نتیجه‌گیری استراتژیک به نظر می‌رسد. این شرکت به سمت استفاده از مدل‌های پس از آموزش‌دیده که برای مسائل خاص طراحی شده‌اند، گرایش دارد تا اینکه صرفاً به مدل‌های عمومی که در صدر جدول رهگیری قرار دارند، اتکا کند.

    کاهش ۳۰ درصدی تراکنش‌های کلاهبردارانه به معنای عبور کمتر کارت‌های مسروقه و کاهش تعداد بازپرداخت‌ها (chargebacks) است. کاهش ۲۲ درصدی ارزش کلاهبرداری نیز به این معنی است که زیان‌های وارده کوچکتر خواهند بود.

    ملاحظات و محدودیت‌ها

    این یافته‌ها دارای ملاحظاتی هستند. معیار سنجش اختصاصی است، بنابراین افراد خارج از شرکت نمی‌توانند به طور مستقل نتایج را تأیید کنند. این یافته‌ها همچنین فقط برای یک وظیفه خاص در یک محصول خاص اعمال می‌شوند و الگوهای کلاهبرداری به طور مداوم با انطباق مهاجمان تغییر می‌کنند.

    روند نزولی در مدل‌های پیشرفته‌تر نیز نیازمند بررسی دقیق در طول زمان است. این امر می‌تواند منعکس‌کننده چیزی خاص در نحوه پردازش این نوع قضاوت ریسک ساختاریافته توسط آن مدل‌ها باشد، یا ممکن است با به‌روزرسانی‌های آینده تغییر کند.

  • هکرها ۹۳ میلیون دلار از طریق فروشنده لجر به سرقت بردند

    هکرها ۹۳ میلیون دلار از طریق فروشنده لجر به سرقت بردند

    کیف پول‌های سخت‌افزاری قرار است به مثابه گاوصندوق‌هایی باشند که با خرید آن‌ها، دیگر نیازی به اعتماد به هیچ شخص ثالثی نخواهید داشت. اما این فرض اساسی اخیراً با ضربه‌ای جدی مواجه شده است.

    گزارش‌ها حاکی از آن است که مهاجمان، سخت‌افزارهای پنهانی را در کیف پول‌های لجر (Ledger) که از طریق یک فروشنده مجاز در جنوب شرقی آسیا به نام CryptoBilis به فروش رفته‌اند، جاسازی کرده‌اند. خسارات تخمینی از ۷۲ میلیون دلار تا بیش از ۹۳ میلیون دلار برآورد می‌شود که بین صدها کیف پول توزیع شده است.

    لجر در تاریخ ۱۰ اکتبر ۲۰۲۶ تأیید کرد که حداقل یک دستگاه تحت تأثیر، حاوی یک قطعه سخت‌افزاری غیرمجاز بوده است. این شرکت به CryptoBilis دستور داده است تا تمامی فروش و ارسال دستگاه‌های خود را متوقف کند.

    این قطعات جاسازی شده به صورت بردهای مدار کوچک با قابلیت‌های سلولی توصیف شده‌اند که در پشت صفحه نمایش دستگاه‌ها پنهان شده‌اند. وظیفه آن‌ها ثبت عبارت بازیابی ۲۴ کلمه‌ای کاربر و ارسال آن از طریق شبکه‌های سلولی بوده است.

    عبارت بازیابی، کلید اصلی یک کیف پول رمزارزی است. هر کسی که این ۲۴ کلمه را در اختیار داشته باشد، می‌تواند کیف پول را در دستگاهی دیگر بازسازی کرده و وجوه را منتقل کند، بدون اینکه نیاز به دسترسی فیزیکی داشته باشد.

    پستی در پلتفرم X ادعا کرده است که مهاجمان فراتر از دستکاری موجودی عمل کرده‌اند. طبق این پست، هکرها یک فروشنده را به طور کامل خریداری کرده، قراردادی عدم افشا (NDA) با آن امضا کرده و با جاسازی تراشه‌های جاسوسی در کیف پول‌ها، بیش از ۸۰ میلیون دلار سرقت کرده‌اند. این ادعا مبنی بر خرید فروشنده و قرارداد NDA توسط لجر تأیید نشده است.

    آغاز برداشت‌های غیرعادی

    برداشت‌های غیرعادی از حدود ۹ اکتبر ۲۰۲۶ آغاز شد. محققان شاهد جریان‌های ورودی قابل توجهی به آدرس‌های سرقت در چندین بلاکچین از جمله بیت‌کوین (Bitcoin)، اتریوم (Ethereum) و استیبل‌کوین USDT تتر (Tether) بودند.

    بیشتر خسارات بین ۹ تا ۱۰ اکتبر ثبت شده است. گزارش شده است که بخشی از وجوه سرقت شده از طریق میکسرهای رمزارزی مانند Tornado Cash هدایت شده است.

    گزارش شده است که تتر حدود ۱۰ میلیون دلار USDT مرتبط با آدرس‌های سرقت را مسدود کرده است.

    جزئیات فنی و دامنه مشکل

    مارک کارپلِس (Mark Karpelès)، محقق، سخت‌افزار دخیل را مستند کرده است. یافته‌های او به چندین نسل از این قطعات جاسازی شده در دستگاه‌های خریداری شده در جنوب شرقی آسیا اشاره دارد. طبق مستندات کارپلِس، این قطعات برای نظارت و استخراج بی‌صدا داده‌های حساس بدون فعال کردن پروتکل‌های امنیتی لجر طراحی شده بودند.

    CryptoBilis به مشتریان در مالزی، اندونزی و فیلیپین خدمات ارائه می‌دهد. موضع لجر این است که مشکل به کانال فروشنده محدود می‌شود. این شرکت می‌گوید هیچ مدرکی مبنی بر تأثیرگذاری بر سیستم‌های اصلی یا محصولات فروخته شده مستقیماً وجود ندارد.

    هر کسی که لجر را از طریق CryptoBilis خریداری کرده است، با یک سوال ناراحت‌کننده روبرو است. اگر یک قطعه جاسازی شده عبارت بازیابی را ثبت کرده باشد، نمی‌توان به خود دستگاه اعتماد کرد و همچنین نمی‌توان به هیچ کیف پولی که از آن عبارت ایجاد شده است، اعتماد کرد. انتقال وجوه به یک کیف پول که روی یک دستگاه تأیید شده با یک عبارت بازیابی جدید ایجاد شده است، پاسخ منطقی برای هر کسی است که در معرض خطر قرار گرفته است.

    گام‌های بعدی

    در ادامه باید به سه نکته توجه کرد: اول، اینکه آیا لجر یا محققان مستقل تأیید می‌کنند که چه تعداد دستگاه حاوی قطعات جاسازی شده بوده‌اند. دوم، اینکه آیا وجوه بیشتری از وجوه سرقت شده مسدود یا پس از خروج از میکسرهای رمزارزی ردیابی خواهند شد. سوم، اینکه آیا ادعای خرید فروشنده توسط مهاجمان صحت دارد یا خیر، زیرا این امر داستان را از دستکاری موجودی به تصاحب خصمانه یک کانال فروش معتبر تبدیل می‌کند.

  • جان کالیسون: استرایپ اول ژانویه ۲۰۲۶ را آغاز تکینگی می‌داند

    جان کالیسون: استرایپ اول ژانویه ۲۰۲۶ را آغاز تکینگی می‌داند

    استرایپ، آغاز «تکینگی» را در اول ژانویه ۲۰۲۶ اعلام کرد

    در حالی که اکثر شرکت‌ها روز اول سال نو را با برنامه‌های تعطیلاتی سپری می‌کنند، استرایپ تصمیم گرفته است که این روز را به عنوان آغاز رسمی «تکینگی» (Singularity) در نظر بگیرد. جان کِلیسون، یکی از بنیان‌گذاران این شرکت پرداخت، اعلام کرده است که اول ژانویه ۲۰۲۶ به عنوان نقطه شروع این پدیده در نظر گرفته می‌شود. او دو عامل کلیدی را برای این نام‌گذاری برمی‌شمارد: پیشرفت‌های سریع در حوزه هوش مصنوعی و افزایش چشمگیر تعداد شرکت‌های نوپا.

    آغاز یک دوره جدید

    این نام‌گذاری برای اولین بار در نامه‌ای به سرمایه‌گذاران که استرایپ در اواسط اوت ۲۰۲۶ ارسال کرد، ظاهر شد. این نامه، این تغییر را به عنوان یک «تغییر فاز» توصیف می‌کرد که عمدتاً ناشی از جهش در ایجاد شرکت‌های جدید با پشتوانه هوش مصنوعی بود. پاتریک و جان کِلیسون به همراه ویلیام گِیبریک، مدیر ارشد فناوری، این نامه را امضا کردند. این سه نفر اعلام کردند که قصد دارند پذیرش هوش مصنوعی را تسریع کرده و همزمان کنترل اقتصادی افراد بر کار خود را گسترش دهند.

    خرید OpenRouter و سرمایه‌گذاری در زیرساخت هوش مصنوعی

    این نامه تنها خبر منتشر شده نبود. استرایپ همزمان اعلام کرد که پلتفرم OpenRouter را که در مسیریابی بین مدل‌های هوش مصنوعی و اجرای بازاری برای آن‌ها نقش دارد، به مبلغ بیش از ۸ میلیارد دلار خریداری کرده است. بخش عمده این معامله به صورت سهام پرداخت خواهد شد.

    در فوریه ۲۰۲۶، پاتریک کِلیسون پیش‌بینی کرده بود که سه ماهه اول سال جاری ممکن است به عنوان آغاز «تکینگی» به یادگار بماند. تا ماه اوت، این حدس و گمان به یک تاریخ مشخص در تقویم تبدیل شد. جان کِلیسون در مصاحبه‌ای در اکتبر ۲۰۲۶ اذعان داشت که این برچسب در ابتدا تا حدی با شوخی همراه بود، اما او آن را به سرعت فزاینده در ایجاد شرکت‌های جدید و تحولات جاری در آزمایشگاه‌های هوش مصنوعی مرتبط دانست.

    رشد چشمگیر استرایپ

    در نیمه اول سال ۲۰۲۶، استرایپ رشد درآمد ۴۱ درصدی را نسبت به سال قبل گزارش کرد. جریان نقدی آزاد نیز در همین دوره ۴۳ درصد افزایش یافت. برای درک بهتر، استرایپ در سال ۲۰۲۵ حجم پرداخت ۱.۹ تریلیون دلاری را پردازش کرده بود که نسبت به سال قبل ۳۴ درصد افزایش داشت.

    قابل توجه‌ترین آمار از سوی استرایپ اطلس (Stripe Atlas) به دست آمده است. تا اکتبر ۲۰۲۶، گروه اطلس ۲۰۲۶ پنج برابر بیشتر از گروه ۲۰۲۵ درآمدزایی کرده بود. این گروه همچنین شامل تعداد بی‌سابقه‌ای از بنیان‌گذاران انفرادی است. استرایپ همچنین گزارش می‌دهد که ۸۸ درصد از شرکت‌های حاضر در لیست Forbes AI 50 بر روی پلتفرم آن بنا شده‌اند.

    تا اکتبر ۲۰۲۶، عامل‌های کدنویسی (coding agents) به جای ادغام‌های دستی، به روش اصلی مشتریان برای استفاده از API استرایپ تبدیل شده‌اند.

    جایگاه استراتژیک استرایپ

    استرایپ در موقعیت منحصر به فردی قرار دارد. از آنجایی که پرداخت‌های طیف وسیعی از کسب‌وکارها را مدیریت می‌کند، می‌تواند ظهور و شروع درآمدزایی شرکت‌های جدید را پیش از آنکه داده‌های عمومی به روز شوند، مشاهده کند. خرید OpenRouter نشان‌دهنده مسیری است که استرایپ رشد را در آن می‌بیند. پلتفرمی که بین توسعه‌دهندگان و مدل‌های مختلف هوش مصنوعی قرار می‌گیرد، یک «گذرگاه عوارضی» طبیعی در اقتصادی است که محصولات به طور فزاینده‌ای بر اساس این مدل‌ها عمل می‌کنند. مالکیت این پلتفرم، استرایپ را به لایه زیرساخت هوش مصنوعی نزدیک‌تر می‌کند، نه فقط به صفحه پرداخت.

    پرداخت بخش عمده به صورت سهام نیز حائز اهمیت است. این امر نشان می‌دهد که استرایپ با استفاده از سهام خود به عنوان ارز راحت است و صاحبان OpenRouter را به عملکرد آتی استرایپ گره می‌زند، به جای پرداخت نقدی فوری.

    برای سرمایه‌گذارانی که بر فناوری‌های خصوصی نظارت دارند، اعداد و ارقام استرایپ محتوا و برندینگ «تکینگی» بسته‌بندی آن است. رشد ۴۱ درصدی درآمد و ۴۳ درصدی جریان نقدی آزاد در نیمه اول سال ۲۰۲۶، برای شرکتی که سال قبل ۱.۹ تریلیون دلار جابجا کرده، رشد قابل توجهی محسوب می‌شود. داده‌های اطلس، معیاری است که ارزش پیگیری دارد. شکاف درآمدی ۵ برابری بین گروه‌ها، یک تصویر لحظه‌ای در ماه اکتبر است و درآمد مراحل اولیه می‌تواند نوسان داشته باشد. با توجه به اینکه عامل‌های کدنویسی در حال حاضر روش اصلی اتصال مشتریان به API استرایپ هستند، رقبایی که محصولاتشان برای عامل‌ها دشوارتر است، ممکن است خود را در موقعیت نامناسبی بیابند.