UpGate

Blog

  • ‏سرمایه‌گذاری‌های عظیم در صندوق‌های Dogecoin پس از ژانویه

    ‏سرمایه‌گذاری‌های عظیم در صندوق‌های Dogecoin پس از ژانویه

    افزایش تقاضا برای صندوق‌های قابل معامله در بورس (ETF) دوج‌کوین در ماه می

    داده‌های SoSoValue نشان می‌دهد که صندوق‌های قابل معامله در بورس (ETF) دوج‌کوین در ماه می شاهد افزایش تقاضا بوده‌اند.

    این داده‌ها حاکی از ورود خالص ۲.۱۵ میلیون دلاری به این صندوق‌ها در این ماه است و هیچ روزی در این دوره زمانی، خروجی ثبت نشده است. اگرچه این ارقام در مقایسه با کل بازار ETF کوچک هستند، اما نشان‌دهنده قوی‌ترین جریان ورودی ماهانه برای محصولات DOGE از ژانویه تاکنون است و حاکی از بازگشت تقاضا پس از چند ماه آرام‌تر است.

    داده‌های ماه می، یک نقطه قوت برای طرفداران ETFهای DOGE فراهم می‌کند: جریان ورودی بازگشته است، کل ماهانه به ۲.۱۵ میلیون دلار رسیده است و این گروه از محصولات از زمان راه‌اندازی در نوامبر ۲۰۲۵، هر ماه مثبت بوده است. با این حال، مقیاس اهمیت دارد. طبق داده‌های SoSoValue، این جریان‌های ورودی برای بازار جوان ETFهای DOGE معنادار هستند، اما از نظر مطلق همچنان متوسط بوده و بیشتر در چند روز معاملاتی متمرکز شده‌اند تا اینکه نشان‌دهنده انباشت روزانه ثابت باشند.

    افزایش شتاب ETFهای دوج‌کوین از اول تا ۱۹ می

    از ۱ تا ۱۹ می، ETFهای دوج‌کوین پنج روز ورودی مثبت را ثبت کردند: ۴۰۰,۱۹۴ دلار در ۵ می، ۲۲۷,۲۰۷.۷۹ دلار در ۶ می، ۳۹۳,۱۳۵ دلار در ۱۱ می، ۲۷۲,۸۸۶ دلار در ۱۴ می و ۸۶۰,۹۵۸ دلار در ۱۸ می. این امر، مجموع کل ماهانه را به ۲,۱۵۴,۳۸۰.۷۹ دلار می‌رساند. در این دوره، هیچ روزی با جریان منفی وجود نداشت، اما هشت جلسه با جریان ورودی خالص صفر، از جمله ۱۹ می، ثبت شد. این تمایز اهمیت دارد. روند مثبت است، اما یک الگوی انباشت روزانه پیوسته نیست. کل جریان ورودی ماه می، به شدت توسط چند جلسه، به ویژه ۱۸ می، پشتیبانی می‌شود که به تنهایی حدود ۴۰٪ از جریان ورودی خالص ماه را به خود اختصاص داده است. بنابراین، داده‌ها کمتر به یک پیشنهاد گسترده و بدون وقفه اشاره دارند و بیشتر به بازگشت تقاضای دوره‌ای به یک مجموعه ETF DOGE که هنوز کوچک است، اشاره دارند.

    تصویر تجمعی

    تصویر تجمعی نیز قابل توجه است. ETFهای دوج‌کوین در ۱۹ می با ۱۱.۷۸ میلیون دلار جریان ورودی خالص تجمعی به پایان رسیدند که نسبت به ۹.۶۳ میلیون دلار در ابتدای ماه می افزایش داشته است. کل دارایی‌های خالص از ۱۳.۱۹ میلیون دلار در ۱ می به ۱۴.۵۱ میلیون دلار در ۱۹ می افزایش یافت، با وجود کاهش قیمت DOGE. ارزش معاملات ماهانه به حدود ۱۰.۰۶ میلیون دلار رسید.

    این توالی ماهانه، ادعای “از زمان راه‌اندازی” را تقویت می‌کند. این سری داده‌ها از نوامبر ۲۰۲۵ آغاز می‌شود، زمانی که ETFهای دوج‌کوین ۲.۱۶ میلیون دلار جریان ورودی خالص داشتند. دسامبر با ۱۷۷,۸۹۱.۸۴ دلار مثبت باقی ماند، با وجود خروجی ۹۷۲,۸۴۰.۱۶ دلاری در ۴ دسامبر. ژانویه با ۴.۰۷ میلیون دلار جریان ورودی خالص، برجسته‌ترین ماه بود و پس از آن، ۲۵۲,۵۳۴ دلار در فوریه، ۹۷۲,۴۵۵.۳۰ دلار در مارس، ۱.۹۹ میلیون دلار در آوریل و ۲.۱۵ میلیون دلار تاکنون در ماه می ثبت شد.

    تقسیم‌بندی در سطح صندوق

    تقسیم‌بندی فعلی در سطح صندوق، یک بازار متمرکز را نشان می‌دهد. تا ۱۹ می، GDOG متعلق به Grayscale با ۱۰.۹۷ میلیون دلار بیشترین جریان ورودی خالص تجمعی و ۹.۸۸ میلیون دلار دارایی خالص را داشت. TDOG، محصول 21Shares، ۲.۱۹ میلیون دلار جریان ورودی خالص تجمعی و ۳.۹۶ میلیون دلار دارایی خالص را نشان داد. BWOW متعلق به Bitwise، با ۱.۳۸ میلیون دلار جریان خروجی خالص تجمعی و تنها ۶۷۸,۴۷۰ دلار دارایی خالص، یک استثنا بود.

    فعالیت‌های معاملاتی

    فعالیت‌های معاملاتی نیز همچنان کم است. در ۱۹ می، GDOG به ارزش ۱۸۷,۹۳۰ دلار معامله شد، در حالی که TDOG و BWOW به ترتیب تنها ۵,۴۸۰ و ۴,۲۹۰ دلار معامله شدند. هر سه صندوق در آن روز، جریان ورودی خالص روزانه صفر را ثبت کردند. حق بیمه و تخفیف‌ها کوچک بودند، GDOG با ۰.۰۱٪ حق بیمه و TDOG و BWOW با تخفیف ۰.۱۹٪ و ۰.۲۰٪، که نشان‌دهنده عدم وجود ناهنجاری‌های عمده قیمت‌گذاری در اطراف NAV است.

    در مقایسه با دسته‌های بزرگتر ETFهای آلت‌کوین، نکته اصلی، مقیاس است. جهت جریان DOGE بهبود یافته است، اما پایه دارایی به اندازه‌ای متوسط باقی می‌ماند که یک روز ورودی زیر ۱ میلیون دلار می‌تواند روایت ماهانه را تغییر دهد. برای طرفداران DOGE، ماه می شواهدی از تقاضای مجدد ETF ارائه می‌دهد. برای ناظران ساختار بازار، این هنوز یک مجموعه محصول اولیه و کم‌عمق است که در آن نقدینگی، تمرکز حامیان و نوسانات روزانه جریان به اندازه سرتیتر جریان ورودی اهمیت دارد.

    در زمان انتشار این خبر، DOGE با قیمت ۰.۱۰ دلار معامله می‌شد.

  • ‏خریداران بزرگ XRP در آوریل بازگشتند، اما در ماه مه رفتند: داده‌های ورود سرمایه، تغییر را توضیح می‌دهد.

    ‏خریداران بزرگ XRP در آوریل بازگشتند، اما در ماه مه رفتند: داده‌های ورود سرمایه، تغییر را توضیح می‌دهد.

    ‏XRP در حال دست و پنجه نرم کردن در زیر مقاومت است، زیرا فشار فروش بر قیمتی که از سطح ۱.۴۵ دلار عقب‌نشینی کرده، سنگینی می‌کند؛ سطحی که به طور خلاصه امید به بهبودی پایدار را ارائه می‌داد. بازار محتاط است و گزارش Arab Chain که رفتار انباشت نهادی را رصد می‌کند، تغییری در فعالیت سرمایه‌گذاران بزرگ شناسایی کرده است که توضیح مشخصی در زنجیره برای دشواری مهار ضعف فعلی ارائه می‌دهد.

    شاخص انباشت نهادی

    شاخص انباشت نهادی برای XRP در Binance به حدود -۰.۰۰۵۹ کاهش یافته است و پس از یک دوره بهبود قابل توجه در طول آوریل، به محدوده منفی بازگشته است. این رگرسیون به دلیل آنچه قبل از آن رخ داده، اهمیت دارد. از اواخر مارس به بعد، این شاخص به تدریج در حال افزایش بود – یک بهبود جهت‌دار پایدار که منعکس‌کننده افزایش علاقه خرید نهادی بود، زیرا قیمت XRP به سمت ۱.۴۵ دلار بهبود یافت. قرائت‌های مثبتی که همراه با این بهبود قیمت بودند، چشمگیر نبودند، اما ثابت بودند و بازاری را توصیف می‌کردند که در آن سرمایه‌گذاران بزرگ با احتیاط در حال بازسازی موقعیت خود بودند، نه اینکه کاملاً کنار بنشینند. این پویایی سازنده معکوس شده است. همان انباشت نهادی که از بهبود آوریل حمایت می‌کرد، در ماه می سرد شده است و دقیقاً با عقب‌نشینی قیمت به سمت ۱.۳۸ دلار همزمان شده است. این توالی – بهبود خرید نهادی در کنار افزایش قیمت، سپس محو شدن در کنار کاهش قیمت – تصادفی نیست. این دسته خاصی از شرکت‌کنندگان را توصیف می‌کند که حضور یا عدم حضورشان مستقیماً بر این تأثیر می‌گذارد که آیا بهبود XRP از حمایت ساختاری برخوردار است یا صرفاً از یک حرکت که در نهایت خود را تخلیه می‌کند.

    عقب‌نشینی نهادها

    گزارش Arab Chain تمایزی را ترسیم می‌کند که از خواندن کاهش شاخص فعلی به عنوان یک سیگنال توزیع جلوگیری می‌کند. شاخص انباشت نهادی به محدوده منفی بازگشته است، اما قرائت -۰.۰۰۵۹ آن را به جای سطوح عمیقاً منفی که نشان‌دهنده خروج گسترده نهادی یا فروش فعال توسط دارندگان بزرگ است، نزدیک به خنثی قرار می‌دهد. تفاوت بین این دو وضعیت برای نحوه قرارگیری ضعف فعلی در برابر آن، بسیار مهم است.

    آنچه که قرائت منفی به احتمال زیاد منعکس می‌کند، طبق این تحلیل، مرحله‌ای از احتیاط و ارزیابی مجدد است، نه اعتقاد به جهت نزولی. شرکت‌کنندگان نهادی که به تدریج در حال بازسازی موقعیت XRP خود در طول آوریل بودند، متوقف شده‌اند – نه معکوس شده‌اند. حرکتی که در حال ساخت بود، تثبیت شده است، نه فروپاشیده، و شرایط نقدینگی که از بهبود آوریل حمایت می‌کرد، بدون ایجاد خروجی‌های تهاجمی که ویژگی مراحل توزیع واقعی است، نرم شده است. سیگنال رو به جلویی که این گزارش شناسایی می‌کند، خاص و قابل اجرا است. بازگشت شاخص انباشت نهادی به محدوده مثبت – حتی جزئی – نشان‌دهنده تأیید اولیه این است که سرمایه‌گذاران بزرگ در حال از سرگیری رفتار خرید هستند که همراه با بهبود قیمت در آوریل بود. این سیگنال بهبودی را تضمین نمی‌کند، اما شرایط حمایت ساختاری را که به پیشرفت قبلی بنیاد خود را داده بود، بازیابی می‌کند. تا زمانی که این بازگشت ظاهر نشود، XRP در بازاری در حال حرکت است که در آن بزرگترین خریداران بالقوه برای ارزیابی مجدد عقب‌نشینی کرده‌اند، نه اینکه کاملاً کنار رفته باشند – تمایزی که فرضیه بهبود را دست نخورده نگه می‌دارد و در عین حال کاتالیزور کوتاه‌مدتی را که آن را تسریع می‌کند، حذف می‌کند.

    XRP در محدوده کم‌تحرک باقی می‌ماند

    XRP پس از تلاش ناموفق دیگری برای بازپس‌گیری منطقه مقاومت ۱.۴۵ دلار، در نزدیکی ۱.۳۷ دلار معامله می‌شود و ساختار تثبیت گسترده‌تری را که از زمان رویداد تسلیم فوریه بر عملکرد قیمت غالب بوده است، تقویت می‌کند. نمودار روزانه بازاری را منعکس می‌کند که بین حرکت صعودی ضعیف و عدم وجود فشار فروش تهاجمی به دام افتاده است و محیطی را ایجاد می‌کند که بیشتر با فرسودگی تعریف می‌شود تا با اعتقاد.

    به دنبال سقوط شدید به سمت منطقه ۱.۱۵ دلار در فوریه، XRP تثبیت شد و وارد یک محدوده جانبی طولانی بین حدود ۱.۳۰ تا ۱.۵۰ دلار شد. از آن زمان، خریداران بارها تلاش کرده‌اند قیمت را بالاتر ببرند، اما هر تلاش برای شکست، پس از نزدیک شدن XRP به میانگین متحرک ۱۰۰ روزه نزولی، محو شده است. در همین حال، میانگین متحرک ۲۰۰ روزه همچنان به طور قابل توجهی بالاتر در نزدیکی منطقه ۱.۷۰ دلار باقی مانده است و تأیید می‌کند که ساختار روند گسترده‌تر همچنان به نفع فروشندگان است.

    حجم معاملات در طول دوره تثبیت به طور پیوسته کاهش یافته است، سیگنالی که با وخامت اخیر در معیارهای انباشت نهادی در Binance همسو است. مشارکت رو به زوال نشان می‌دهد که سرمایه‌گذاران بزرگ دیگر از بازار با همان ثباتی که در مرحله بهبود آوریل دیده شد، حمایت نمی‌کنند. از نظر فنی، منطقه حمایتی ۱.۳۰ دلار همچنان مهم‌ترین سطح برای دفاع گاوها است. شکست در زیر این منطقه می‌تواند یک مرحله دیگر را به سمت پایین‌تر به سمت کف‌های فوریه ایجاد کند، در حالی که بازپس‌گیری منطقه مقاومت ۱.۴۵ تا ۱.۵۰ دلار احتمالاً برای بازیابی حرکت صعودی و جذب مشارکت مجدد نهادی مورد نیاز است.

  • Multicoin Bullish on Zcash, Says Tushar Jain

    Multicoin Bullish on Zcash, Says Tushar Jain

    Multicoin Capital’s Zcash Investment Rationale

    Multicoin Capital co-founder Tushar Jain explained that the firm’s recent investment in Zcash was driven by a confluence of factors: stronger market traction, improving infrastructure, and a broader return to crypto’s privacy focus. Speaking on the Bankless podcast released on May 19, Jain positioned Zcash as a credible contender in the private store-of-value space, moving beyond its previous status as a “left for dead” asset.

    Jain noted that Multicoin had observed Zcash for years without being convinced. He believed the asset had suffered from a lack of attention, poor usability, and insufficient evidence of sustained market interest in privacy. However, this changed after Zcash experienced a sharp rally, followed by a correction, yet retained a strong community and a higher market baseline than in previous years.

    Multicoin’s Zcash Thesis

    “When I see something like that, I always pause and wonder, is this some manufactured thing? Is it sustainable? Is there a real groundswell of support here?” Jain said. “And when you see the price do what it did last year and then what we saw was it pulled back very significantly. As I saw it pull back, what I saw was one, the people who were talking about it were still excited about it. Two, the place where it pulled back on the chart actually demonstrated much better attention and strength than where the thing was trading for years and years before that.” This observation helped convince Multicoin to invest. The firm viewed the correction not as a failure, but as a stress test. Jain argued that Zcash retained its core supporters, indicating that interest in the asset was not merely a short-lived speculative surge.

    The discussion, which also included Helius Labs founder Mert Mumtaz, framed Zcash as a potential solution to crypto’s unresolved privacy challenges. Mumtaz, who began seriously considering Zcash in early 2024 after reviewing its scaling plans, argued that privacy had become “the major thing that crypto has forgotten,” particularly as institutional adoption pushes more financial activity onto transparent platforms.

    Jain’s investment thesis centers on Zcash’s potential as a store of value, rather than a high-throughput payments network. He believes that in the store-of-value sector, social coordination, brand recognition, and perceived monetary properties are as important as technical capabilities. In this context, Jain argued, Zcash is establishing itself as a Schelling point for private wealth storage.

    “The market that Zcash is competing for is the store of value market,” Jain said. “Like that’s the job that it does is it’s for storing value and it is far more scalable than Bitcoin and so enables more transactions and such. But the core value prop is store of value.” Jain compared this dynamic to Bitcoin’s early reflexivity, where increased adoption as a store of value strengthens its position in that role. He believes Zcash can benefit from a similar feedback loop, especially if it remains the leading privacy asset by market capitalization, trading volume, and other relevant metrics.

    Zcash vs. Monero and Future Prospects

    The guests also contrasted Zcash with Monero. Mumtaz argued that Monero’s ring-signature design relies on decoys, while Zcash’s shielded model offers a stronger cryptographic foundation. Jain emphasized the importance of brand, positioning Zcash as “privacy for the normal person” rather than a tool for illicit activities.

    “Zcash is not for that,” Jain said, referring to Monero’s darker market associations. “Zcash is for the regular person who says, no, I care about my privacy, not because I’m doing anything illegal or I have anything to hide, but because I don’t need to reveal all of my financial transaction history to every single person with whom I interact.” This positioning, he argued, could make Zcash more appealing to institutions and a wider user base. The asset’s transparent mode may facilitate institutional exposure, while improved wallet infrastructure and decentralized access routes could drive more activity into the shielded pool over time.

    The podcast also addressed the bear case, acknowledging that investors have often overestimated the demand for privacy, and previous privacy-focused narratives have often failed. Jain acknowledged that Zcash had previously faced challenges, including high inflation, usability issues, weak marketing, and reliance on centralized exchanges. However, he believes the last 18 months have brought significant changes, citing improved wallet infrastructure, increased attention, and a macro environment that favors private stores of value.

    Mumtaz added that upcoming developments could further boost adoption, including Ledger support for shielded ZEC, a rising shielded pool share of roughly 31% to 32%, planned block-time reductions from 75 seconds to 25 seconds, and ongoing work on quantum resistance.

    At the time of the podcast’s release, ZEC was trading at $584.82.

  • XRP Sees Inflows in April, Outflows in May: Data

    XRP Sees Inflows in April, Outflows in May: Data

    XRP Struggles Amidst Institutional Hesitation

    XRP is facing resistance, with selling pressure weighing on its price, which has retreated from the $1.45 level that briefly offered hope for a sustained recovery. Market sentiment is cautious, and a report by Arab Chain, which tracks institutional accumulation behavior, has identified a shift in large investor activity. This provides an on-chain explanation for the current weakness.

    Institutional Accumulation Declines

    The institutional accumulation indicator for XRP on Binance has fallen to approximately -0.0059, returning to negative territory after a period of improvement throughout April. This regression is significant due to the preceding trends. From late March onward, the indicator had been gradually increasing, reflecting growing institutional buying interest as XRP’s price recovered towards $1.45. While the positive readings were not dramatic, they were consistent, indicating that large investors were cautiously rebuilding their exposure.

    This constructive dynamic has reversed. The same institutional accumulation that supported the April recovery has cooled in May, coinciding with the price decline back towards $1.38. This sequence – institutional buying improving alongside price advances, then fading alongside price declines – is not coincidental. It highlights the specific category of participants whose presence or absence directly influences whether XRP’s recovery has structural support or is simply driven by momentum.

    Institutions Step Back

    The Arab Chain report clarifies that the current indicator decline should not be interpreted as a distribution signal. The institutional accumulation index has returned to negative territory, but the reading of -0.0059 is close to neutral, rather than at deeply negative levels that would indicate widespread institutional exit or active selling by large holders.

    According to the analysis, the negative reading likely reflects a phase of caution and reassessment rather than a conviction in a bearish direction. Institutional participants who were gradually rebuilding XRP exposure through April have paused, not reversed their positions. The momentum that was building has stabilized rather than collapsed, and the liquidity conditions that supported the April improvement have softened without triggering aggressive outflows.

    The report identifies a specific and actionable forward signal: a return of the institutional accumulation indicator to positive territory, even marginally, would represent early confirmation that large investors are resuming the buying behavior seen during the April price improvement. This signal would not guarantee a recovery, but it would restore the structural support that underpinned the previous advance. Until this return appears, XRP is navigating a market where potential buyers have stepped back to reassess, rather than stepped away entirely.

    Consolidation and Technical Outlook

    XRP is trading near $1.37 after another failed attempt to reclaim the $1.45 resistance region, reinforcing the broader consolidation structure that has dominated price action since the February capitulation event. The daily chart reflects a market trapped between weakening bullish momentum and the absence of aggressive selling pressure, creating an environment defined more by exhaustion than conviction.

    Following the sharp collapse towards the $1.15 region in February, XRP stabilized and entered a prolonged sideways range between approximately $1.30 and $1.50. Buyers have repeatedly attempted to push the price higher, but every breakout effort has faded once XRP approached the descending 100-day moving average. Meanwhile, the 200-day moving average remains significantly higher near the $1.70 region, confirming that the broader trend structure still favors sellers.

    Volume has steadily declined throughout the consolidation period, aligning with the recent deterioration in institutional accumulation metrics on Binance. The fading participation suggests large investors are no longer supporting the market with the same consistency seen during April’s recovery phase. Technically, the $1.30 support zone remains the most important level for bulls to defend. A breakdown below this region could trigger another leg lower towards the February lows, while reclaiming the $1.45-$1.50 resistance area would likely be required to restore bullish momentum and attract renewed institutional participation.

  • ‏چرا مولتی‌کوین روی زد‌کش سرمایه‌گذاری کلان می‌کند: تشار جین استدلال صعودی را شرح می‌دهد.

    ‏چرا مولتی‌کوین روی زد‌کش سرمایه‌گذاری کلان می‌کند: تشار جین استدلال صعودی را شرح می‌دهد.

    سرمایه‌گذاری Multicoin Capital در Zcash با محوریت بازگشت به ریشه‌های حریم خصوصی

    توشار جین، هم‌بنیان‌گذار Multicoin Capital، اعلام کرد که سرمایه‌گذاری اخیر این شرکت در Zcash ناشی از همگرایی فزاینده‌ای از کشش بازار قوی‌تر، بهبود زیرساخت‌ها و بازگشت گسترده‌تر به ریشه‌های حریم خصوصی در حوزه ارزهای دیجیتال بوده است.

    جین در پادکست اخیر Bankless که در ۱۹ می منتشر شد، استدلال کرد که Zcash از یک دارایی “مرده” به یک رقیب معتبر برای ذخیره ارزش خصوصی تبدیل شده است.

    جین گفت که Multicoin سال‌ها Zcash را زیر نظر داشت، اما متقاعد نشده بود. به نظر او، این دارایی مدت‌ها از کمبود توجه، قابلیت استفاده ضعیف و شواهد محدود مبنی بر اینکه تقاضا برای حریم خصوصی می‌تواند به منافع پایدار بازار تبدیل شود، رنج می‌برد. این وضعیت پس از افزایش شدید قیمت Zcash، اصلاح و حفظ شدت جامعه و یک خط پایه بازار بالاتر نسبت به سال‌های قبل، تغییر کرد.

    تز Multicoin در مورد Zcash

    جین گفت: «وقتی چیزی شبیه به این را می‌بینم، همیشه مکث می‌کنم و تعجب می‌کنم که آیا این یک چیز ساختگی است؟ آیا پایدار است؟ آیا یک حمایت واقعی در اینجا وجود دارد؟» وی افزود: «و وقتی می‌بینید که قیمت در سال گذشته چه کرد و سپس شاهد آن بودیم که به طور قابل توجهی عقب‌نشینی کرد. همانطور که عقب‌نشینی آن را دیدم، متوجه شدم که اولاً، افرادی که در مورد آن صحبت می‌کردند، هنوز از آن هیجان‌زده بودند. ثانیاً، جایی که در نمودار عقب‌نشینی کرد، توجه و قدرت بسیار بهتری را نسبت به جایی که این دارایی سال‌ها قبل در آن معامله می‌شد، نشان داد.»

    جین گفت که این موضوع به Multicoin کمک کرد تا “از خط عبور کند”. این شرکت این اصلاح را نه به عنوان یک روایت شکست‌خورده، بلکه به عنوان یک آزمون استرس تفسیر کرد. او استدلال کرد که Zcash “افراد کلیدی” حامی خود را حفظ کرده و نشان داده است که علاقه به این دارایی صرفاً یک جهش سفته‌بازی کوتاه‌مدت نبوده است.

    این بحث که با حضور مرت ممتاز، بنیان‌گذار Helius Labs نیز همراه بود، Zcash را به عنوان یک پاسخ احتمالی به آنچه هر دو مهمان آن را مشکل ناتمام حریم خصوصی در حوزه ارزهای دیجیتال توصیف کردند، مطرح کرد. ممتاز، که گفت پس از بررسی برنامه‌های مقیاس‌پذیری Zcash در اوایل سال ۲۰۲۴، با جدیت بیشتری به آن نگاه کرده است، استدلال کرد که حریم خصوصی به “مهم‌ترین چیزی که ارزهای دیجیتال فراموش کرده‌اند” تبدیل شده است، به ویژه با توجه به اینکه پذیرش سازمانی، فعالیت‌های مالی بیشتری را به سمت مسیرهای شفاف سوق می‌دهد.

    تز اصلی سرمایه‌گذاری جین این نیست که Zcash به یک شبکه پرداخت با توان عملیاتی بالا تبدیل شود. او بازار واقعی این دارایی را بخش ذخیره ارزش توصیف کرد، جایی که هماهنگی اجتماعی، برند و ویژگی‌های پولی درک‌شده به اندازه ظرفیت فنی خام اهمیت دارند. او در این زمینه استدلال کرد که Zcash در حال شکل‌گیری یک نقطه شلینگ (Schelling point) حول ذخیره ثروت خصوصی است.

    جین گفت: «بازاری که Zcash برای آن رقابت می‌کند، بازار ذخیره ارزش است. این کاری است که انجام می‌دهد، یعنی برای ذخیره ارزش است و بسیار مقیاس‌پذیرتر از بیت‌کوین است و بنابراین تراکنش‌های بیشتری را امکان‌پذیر می‌کند. اما ارزش اصلی آن، ذخیره ارزش است.»

    جین این پویایی را با بازتاب اولیه بیت‌کوین مقایسه کرد: بیشتر مردم با رفتار با یک دارایی به عنوان یک ذخیره ارزش، آن را به یک کاندیدای قوی‌تر برای این نقش تبدیل می‌کنند. او گفت که Zcash اکنون این پتانسیل را دارد که از یک حلقه بازخورد مشابه بهره‌مند شود، به ویژه اگر به عنوان دارایی پیشرو در حریم خصوصی از نظر ارزش بازار، حجم معاملات، توجه و سایر معیارهای مرتبط باقی بماند.

    مقایسه Zcash و Monero

    مهمانان همچنین Zcash را با Monero مقایسه کردند. ممتاز استدلال کرد که طراحی امضای حلقه‌ای Monero به فریب متکی است، در حالی که مدل محافظت‌شده Zcash یک بنیاد رمزنگاری قوی‌تر ارائه می‌دهد. جین بر یک نکته جداگانه اما مرتبط تأکید کرد: برند. به گفته او، Zcash کمتر به عنوان ابزاری برای استفاده غیرقانونی و بیشتر به عنوان “حریم خصوصی برای افراد عادی” معرفی می‌شود.

    جین با اشاره به ارتباطات بازار تاریک Monero گفت: «Zcash برای این کار نیست. Zcash برای فردی معمولی است که می‌گوید، نه، من به حریم خصوصی خود اهمیت می‌دهم، نه به این دلیل که کار غیرقانونی انجام می‌دهم یا چیزی برای پنهان کردن دارم، بلکه به این دلیل که نیازی ندارم کل تاریخچه تراکنش‌های مالی خود را برای هر فردی که با او تعامل دارم، فاش کنم.»

    او استدلال کرد که این موقعیت می‌تواند Zcash را برای مؤسسات و گروه گسترده‌تری از کاربران قابل درک‌تر کند. حالت شفاف این دارایی ممکن است امکان قرار گرفتن در معرض نهادی را فراهم کند، در حالی که زیرساخت‌های کیف پول بهبودیافته و مسیرهای دسترسی غیرمتمرکز می‌توانند به مرور زمان فعالیت بیشتری را به سمت استخر محافظت‌شده سوق دهند.

    این پادکست همچنین مستقیماً به پرونده نزولی پرداخت: سرمایه‌گذاران بارها تقاضا برای حریم خصوصی را بیش از حد برآورد کرده‌اند و روایت‌های قبلی حریم خصوصی اغلب به خوبی پایان نیافته‌اند. جین اذعان کرد که Zcash قبلاً “به شدت تورمی” بوده، استفاده از آن دشوار بوده، به خوبی بازاریابی نشده و به صرافی‌های متمرکز برای خرید متکی بوده است. اما او گفت که ۱۸ ماه گذشته این وضعیت را تغییر داده است و به زیرساخت‌های بهتر کیف پول، توجه بیشتر و یک پس‌زمینه کلان اشاره کرد که ذخیره‌سازی ارزش خصوصی را برجسته‌تر کرده است.

    ممتاز افزود که کاتالیزورهای آینده می‌توانند برای پذیرش مهم باشند، از جمله پشتیبانی Ledger برای ZEC محافظت‌شده، افزایش سهم استخر محافظت‌شده از حدود ۳۱٪ تا ۳۲٪، کاهش زمان بلاک برنامه‌ریزی‌شده از ۷۵ ثانیه به ۲۵ ثانیه و کار بیشتر بر روی مقاومت کوانتومی.

    در زمان انتشار این خبر، ZEC با قیمت ۵۸۴.۸۲ دلار معامله می‌شد.

  • Trump Order Puts Crypto-Bank Access in Spotlight

    Trump Order Puts Crypto-Bank Access in Spotlight

    Wyoming Crypto Banks Could Gain Access to Federal Reserve Accounts

    Special purpose depository institutions in Wyoming, which are centered around cryptocurrency, may soon gain access to something they have long been denied: a Federal Reserve master account. A new executive order signed by U.S. President Donald Trump opens the possibility, alongside a broader effort to integrate crypto and financial technology companies into the U.S. banking system.

    Federal Reserve Role Under Review

    The order directs the Federal Reserve’s Board of Governors to assess whether uninsured depository institutions and non-bank financial companies dealing in digital assets should have direct access to Reserve Bank payment accounts and services. It also tasks the Fed with examining legal obstacles to such access and, if current law permits, establishing clear application procedures. Decisions on completed applications would be required within 90 days.

    This directive is part of a larger policy initiative. Trump signed the order on Monday, instructing federal regulators across multiple agencies to update their rules and facilitate collaboration between crypto and fintech firms and traditional financial institutions. The order sets a government-wide objective of reducing unnecessary barriers to entry and promoting cooperation between technology-driven financial companies and federally regulated banks.

    Agencies Given 90 Days to Comply

    The Securities and Exchange Commission, Commodity Futures Trading Commission, Office of the Comptroller of the Currency, and the Federal Deposit Insurance Corp are among the agencies required to take action. Each agency has been instructed to review its current supervisory practices within 90 days, with a focus on policies that may prevent fintech firms from partnering with federally regulated institutions.

    Regulators are also asked to explore ways to streamline the application process for fintech companies seeking bank charters, deposit insurance, and other federal approvals. The order emphasizes that the review should prioritize consumer protection, market integrity, and financial stability.

    The order defines fintech broadly, encompassing companies providing services related to digital assets, blockchain infrastructure, payment processing, custody, lending, brokerage, and securities market operations.

    Broader Policy Shift

    This move contrasts with calls from Sen. Elizabeth Warren, who has advocated for stricter limitations on banking access for crypto companies. Trump’s order takes the opposite approach.

    Of note, on the same day the order was signed, Trump’s media company, Truth Social, withdrew its SEC filings for a Bitcoin exchange-traded fund, a combined Bitcoin-Ethereum ETF, and a crypto blue chip ETF. This action was viewed as incongruous with the administration’s broader push to integrate crypto into the mainstream financial system.

  • ‏دسترسی رمزارزها به بانک‌ها پس از فرمان ترامپ در کانون توجه

    ‏دسترسی رمزارزها به بانک‌ها پس از فرمان ترامپ در کانون توجه

    مؤسسات سپرده‌گذاری با اهداف خاص و دسترسی احتمالی به حساب‌های فدرال رزرو

    به گزارش خبرنگار ما، مؤسسات سپرده‌گذاری با اهداف خاص در ایالت وایومینگ – شرکت‌هایی که حول محور ارزهای دیجیتال شکل گرفته‌اند – به زودی ممکن است به چیزی که مدت‌ها از آن محروم بوده‌اند، دسترسی پیدا کنند: یک حساب اصلی فدرال رزرو.

    یک فرمان اجرایی جدید که توسط دونالد ترامپ، رئیس‌جمهور ایالات متحده، امضا شده است، این امکان را مطرح می‌کند و در کنار آن، تلاش گسترده‌تری برای باز کردن سیستم بانکی ایالات متحده به روی شرکت‌های ارزهای دیجیتال و فناوری‌های مالی صورت می‌گیرد.

    بررسی نقش فدرال رزرو

    این فرمان از هیئت مدیره فدرال رزرو می‌خواهد تا بررسی کند که آیا مؤسسات سپرده‌گذاری بیمه نشده و شرکت‌های مالی غیربانکی که در زمینه دارایی‌های دیجیتال فعالیت می‌کنند، باید به طور مستقیم به حساب‌ها و خدمات پرداخت بانک رزرو دسترسی داشته باشند یا خیر. همچنین از فدرال رزرو خواسته شده است تا موانع قانونی این دسترسی را بررسی کند و در صورت اجازه قانون فعلی، رویه‌های درخواست روشنی را ایجاد کند. تصمیم‌گیری در مورد درخواست‌های تکمیل شده باید ظرف 90 روز انجام شود.

    این دستورالعمل بخشی از یک اقدام سیاستی بسیار بزرگتر است. ترامپ این فرمان را روز دوشنبه امضا کرد و به تنظیم‌کننده‌های فدرال در چندین آژانس دستور داد تا قوانین خود را به‌روزرسانی کنند و راه را برای شرکت‌های ارزهای دیجیتال و فین‌تک هموار کنند تا در کنار مؤسسات مالی سنتی فعالیت کنند. این فرمان یک هدف در سطح دولت تعیین می‌کند: کاهش موانع غیرضروری برای ورود و تشویق همکاری بین شرکت‌های مالی مبتنی بر فناوری و بانک‌های تحت نظارت فدرال.

    آژانس‌ها 90 روز فرصت دارند

    کمیسیون بورس و اوراق بهادار، کمیسیون معاملات آتی کالا، دفتر ناظر ارز و شرکت بیمه سپرده فدرال از جمله آژانس‌هایی هستند که برای اقدام فراخوانده شده‌اند. به هر یک از آن‌ها دستور داده شده است تا رویه‌های نظارتی فعلی خود را ظرف 90 روز بررسی کنند، با توجه ویژه به هرگونه سیاستی که مانع از ایجاد مشارکت شرکت‌های فین‌تک با مؤسسات تحت نظارت فدرال می‌شود. از تنظیم‌کننده‌ها همچنین خواسته شده است تا راه‌هایی را برای تسهیل درخواست شرکت‌های فین‌تک برای دریافت منشور بانکی، بیمه سپرده و سایر تأییدیه‌های فدرال بررسی کنند.

    این فرمان تصریح می‌کند که این بررسی باید از حمایت از مصرف‌کننده، یکپارچگی بازار و ثبات مالی حمایت کند – نه اینکه این موارد را به نفع سرعت کنار بگذارد. این فرمان، فین‌تک را به طور گسترده تعریف می‌کند. این شامل شرکت‌هایی می‌شود که خدمات مرتبط با دارایی‌های دیجیتال، زیرساخت‌های بلاک‌چین، پردازش پرداخت، نگهداری، وام‌دهی، کارگزاری و عملیات بازار اوراق بهادار را ارائه می‌دهند.

    تغییر گسترده‌تر در جهت‌گیری سیاست

    این اقدام در تضاد با درخواست‌های سناتور الیزابت وارن است که خواستار محدودیت‌های سخت‌گیرانه‌تری برای دسترسی شرکت‌های ارزهای دیجیتال به بانکداری شده است. فرمان ترامپ در جهت مخالف حرکت می‌کند.

    یک نکته جانبی در همان روزی که این فرمان امضا شد، توجه‌ها را به خود جلب کرد. شرکت رسانه‌ای ترامپ، Truth Social، پرونده‌های خود را در کمیسیون بورس و اوراق بهادار برای یک صندوق قابل معامله در بورس بیت‌کوین، یک صندوق ترکیبی بیت‌کوین-اتریوم و یک صندوق شاخص ارزهای دیجیتال حذف کرد – اقدامی که در کنار تلاش گسترده‌تر دولت برای وارد کردن ارزهای دیجیتال به جریان اصلی سیستم مالی، نامناسب به نظر می‌رسید.

  • Ethereum Price Could Soar to This Level if it Matched Gold’s Market Cap

    Ethereum Price Could Soar to This Level if it Matched Gold’s Market Cap

    A cryptocurrency analyst has released a new report from Etherealize, a prominent crypto research firm, outlining a potential price trajectory for Ethereum if its market capitalization were to match that of gold. The analyst believes that beyond price performance, the Ethereum network could evolve into a global settlement layer, further cementing its position within the crypto space. These developments suggest a strong bullish outlook for the cryptocurrency, even amidst recent market volatility and price declines.

    Digital Oil, a pseudonymous analyst and investor, is making a long-term case, arguing that the Ethereum network and its native asset, ETH, are poised to capture significant market share. As the second-largest cryptocurrency by market capitalization and the foundation of decentralized finance, the analyst stated that Ethereum possesses vast potential.

    Ethereum Price Target Based on Gold’s Market Cap

    Digital Oil referenced an analysis report by Etherealize, which describes ETH as a productive store of value that surpasses gold, while Ethereum itself is seen as the settlement layer for the future of global finance. This suggests the blockchain network could become central to global financial transactions.

    The report, titled “The Bull Case for Ethereum: Digital Oil, Store of Value, and Global Reserve Asset for the Digital Economy,” was produced by Etherealize to help institutional investors understand ETH’s role in the evolving digital economy. Based on the analysis, Etherealize projects a long-term price target of $250,000 for ETH, representing a more than 11,400% increase from current levels. This valuation would place the cryptocurrency’s market capitalization, currently at $256.78 billion, on par with gold’s market valuation of $32 trillion. Etherealize suggests 2045 as a potential timeframe for this milestone. The research firm acknowledged that widespread adoption, which is needed to catalyze this growth, could change that date depending on its pace.

    Despite the uncertainty surrounding timing, Digital Oil supports Etherealize’s bullish outlook for Ethereum, stating that the projected shift is inevitable and could occur soon. The analyst has urged investors and traders to prepare for the long-term growth of ETH and the Ethereum network.

    Analyst Sees Potential for ETH to Exceed $3,000

    Focusing on Ethereum’s short-term price outlook, crypto analyst Ted Pillows has projected on X that the cryptocurrency could rally toward the $2,250 zone, with a possible extension above $3,000 if bullish momentum continues. At the time of writing, ETH is trading above $2,100.

    After a series of price declines, the analyst suggested that ETH is attempting to reclaim $2,150 and break through previous resistance levels. Pillows cautions that if Ethereum faces another rejection before reaching that resistance area, it could lead to a steep correction toward $2,000, representing a decline of more than 5% from current levels.

  • Malware Targets Software Pipelines: Understanding Shai-Hulud

    Malware Targets Software Pipelines: Understanding Shai-Hulud

    Malware Campaign Targets Software Supply Chains

    A malware campaign dubbed “Shai-Hulud” is spreading through the software pipelines used by developers to build and distribute code, raising concerns about the reliance on automated systems with minimal human oversight.

    Researchers have linked the Shai-Hulud malware campaign to approximately 320 package entries across Node Package Manager (NPM) and PyPI, two major online repositories used by developers to download and share JavaScript and Python software packages. These affected packages collectively account for over 518 million monthly downloads.

    “Shai-Hulud is significant because it exposes a problem we cannot fully patch away: modern software is built by running other people’s code,” said Jeff Williams, CTO of the California-based security firm Contrast Security. “Developers do not merely ‘download’ libraries. They install them, build with them, test with them, deploy with them, and eventually execute them. And if you run a malicious library, it can do almost anything you can do.”

    Williams added that advances in artificial intelligence complicate the threat, comparing Shai-Hulud to making a computer a double-agent.

    “The scary part is the leverage. If an attacker compromises one obscure package, they do not just get that package,” Williams said. “They get a path into every downstream project that trusts it. Then they can steal more tokens, publish more poisoned packages, and repeat the cycle. The software supply chain is not a chain anymore—it’s a propagation network.”

    Recent Incidents and Impact

    Earlier this month, Microsoft Threat Intelligence disclosed that attackers inserted malicious code into a Mistral AI software package distributed through PyPI. The malware downloaded an additional file designed to resemble Hugging Face’s widely used Transformers library to blend into machine-learning development environments. Mistral later stated that an affected developer device was involved but that there was “no indication that Mistral infrastructure was compromised.”

    Two days later, OpenAI confirmed that malware tied to the same campaign infected two employee devices, giving attackers access to a limited number of internal code repositories. The company found no evidence that customer data, production systems, or intellectual property were compromised.

    Named after the giant sandworms in Frank Herbert’s “Dune,” researchers traced earlier versions of the malware back to September 2023 and cybercriminals known as TeamPCP. However, the campaign gained wider attention after a major May 11 attack targeting TanStack, a widely used open-source JavaScript framework used in web and cloud applications.

    Growing Threat to Software Supply Chains

    Shai-Hulud is part of a growing trend of supply-chain attacks where hackers compromise trusted software tools or services used by other companies. Instead of directly targeting victims, attackers use these trusted systems to spread malicious code or gain access to developer environments.

    Researchers say the attacks poison shared build caches, causing future software releases to quietly incorporate the malicious code. To a developer downloading the packages, everything appears normal because the software comes from trusted sources, carries valid signatures, and passes security checks. This is what makes the attack so concerning.

    On Sunday, cybersecurity firm OX Security reported that new malicious packages mimicking the original malware were already stealing cloud and crypto wallet credentials, SSH keys, and environment variables. Some variants also attempted to turn infected machines into DDoS botnets.

    “One incriminating evidence that this is a different actor from TeamPCP is that the Shai-Hulud malware code is an almost exact copy of the leaked source code, with no obfuscation techniques, which make the final version visually different from the original,” OX Security wrote. “In our breakdown, we show the side by side comparison of the chalk-template Shai-Hulud version with the original source code leak, showing that they are the same.”

    Broader Implications

    The emergence of Shai-Hulud coincides with the increasing reliance of modern software developers on automated platforms like GitHub Actions. Simultaneously, supply-chain attacks targeting open-source infrastructure have become more common as attackers focus on developer tooling and automated publishing systems rather than end-user systems directly.

    “[Shai-Hulud] is a reminder that [systems, applications, and products] attack surface now extends well beyond traditional application layers and into the open-source packages that power modern development and deployment workflows,” said Joris Van De Vis, Director of Security Research at the Netherlands-based cybersecurity firm SecurityBridge.

    On Tuesday, GitHub announced it was investigating unauthorized access to its internal repositories after TeamPCP claimed responsibility for stealing roughly 4,000 private repos and offering the data for sale on a cybercrime forum for at least $50,000.

    According to Van De Vis, Shai-Hulud also demonstrates how attacks targeting trusted software automation can quickly spread from developer tools into enterprise systems that companies rely on for critical operations.

    “When trusted npm dependencies can be weaponized to steal credentials from [Cloud Application Programming] and [Multi-Target Application] environments, the risk is no longer just a developer laptop issue, it becomes a direct path toward productive SAP systems, which is why organizations need tighter dependency controls, exact version pinning, and stronger publishing safeguards,” Van De Vis said.

  • ‏شای-هولود: آنچه باید دربارهٔ بدافزارِ در حال گسترش در خطوط تولید نرم‌افزار بدانید

    ‏شای-هولود: آنچه باید دربارهٔ بدافزارِ در حال گسترش در خطوط تولید نرم‌افزار بدانید

    ‏یک کارزار بدافزاری با نام «شای-هولود» در حال گسترش از طریق خطوط تولید نرم‌افزاری است که توسعه‌دهندگان برای ساخت و توزیع کد از آن استفاده می‌کنند. این امر نگرانی‌های جدیدی را در مورد میزان وابستگی اینترنت مدرن به سیستم‌های خودکاری که با نظارت انسانی اندک عمل می‌کنند، افزایش می‌دهد.

    شناسایی بدافزار

    محققان، کارزار بدافزاری شای-هولود را به حدود 320 ورودی بسته در سراسر Node Package Manager (NPM) و PyPI، دو مورد از بزرگترین مخازن آنلاین که توسعه‌دهندگان برای دانلود و اشتراک‌گذاری بسته‌های نرم‌افزاری جاوا اسکریپت و پایتون از آن استفاده می‌کنند، مرتبط دانسته‌اند. بسته‌های آسیب‌دیده در مجموع بیش از 518 میلیون دانلود ماهانه دارند.

    جف ویلیامز، مدیر ارشد فناوری شرکت امنیتی Contrast Security مستقر در کالیفرنیا، به Decrypt گفت: «شای-هولود از این جهت اهمیت دارد که مشکلی را آشکار می‌کند که نمی‌توانیم به طور کامل آن را برطرف کنیم: نرم‌افزار مدرن با اجرای کد دیگران ساخته می‌شود. توسعه‌دهندگان صرفاً کتابخانه‌ها را «دانلود» نمی‌کنند. آن‌ها آن‌ها را نصب، با آن‌ها ساخت، با آن‌ها آزمایش، با آن‌ها استقرار و در نهایت آن‌ها را اجرا می‌کنند. و اگر یک کتابخانه مخرب را اجرا کنید، می‌تواند تقریباً هر کاری را که شما می‌توانید انجام دهید.»

    ویلیامز گفت که پیشرفت‌های هوش مصنوعی این تهدید را پیچیده‌تر می‌کند و شای-هولود را به تبدیل یک کامپیوتر به یک عامل دوگانه تشبیه کرد.

    وی افزود: «بخش ترسناک، اهرم است. اگر یک مهاجم یک بسته ناشناخته را به خطر بیندازد، فقط آن بسته را به دست نمی‌آورد. آن‌ها مسیری را به هر پروژه پایین‌دستی که به آن اعتماد دارد، به دست می‌آورند. سپس می‌توانند توکن‌های بیشتری را بدزدند، بسته‌های سمی بیشتری را منتشر کنند و چرخه را تکرار کنند. زنجیره تأمین نرم‌افزار دیگر یک زنجیره نیست – بلکه یک شبکه انتشار است.»

    حملات اخیر

    در اوایل این ماه، Microsoft Threat Intelligence فاش کرد که مهاجمان کد مخربی را در یک بسته نرم‌افزاری Mistral AI که از طریق PyPI توزیع شده بود، وارد کرده‌اند. مایکروسافت گفت که این بدافزار یک فایل اضافی را دانلود کرده است که برای شبیه‌سازی کتابخانه Transformers که به طور گسترده توسط Hugging Face استفاده می‌شود، طراحی شده است تا با محیط‌های توسعه یادگیری ماشین ترکیب شود.

    بعداً Mistral اعلام کرد که یک دستگاه توسعه‌دهنده آسیب‌دیده در این حادثه دخیل بوده است، اما افزود که «هیچ نشانه‌ای مبنی بر به خطر افتادن زیرساخت‌های Mistral وجود ندارد.»

    دو روز بعد، OpenAI تأیید کرد که بدافزار مرتبط با همان کارزار، دو دستگاه کارمند را آلوده کرده و به مهاجمان امکان دسترسی به تعداد محدودی از مخازن کد داخلی را داده است. این شرکت اعلام کرد که هیچ مدرکی مبنی بر به خطر افتادن داده‌های مشتری، سیستم‌های تولید یا مالکیت معنوی پیدا نکرده است.

    این بدافزار که نام خود را از کرم‌های شنی غول‌پیکر در «Dune» اثر فرانک هربرت گرفته است، توسط محققان به نسخه‌های قبلی این بدافزار در سپتامبر 2025 و مجرمان سایبری معروف به TeamPCP ردیابی شده است. با این حال، این کارزار پس از حمله بزرگی در 11 مه که TanStack، یک چارچوب جاوا اسکریپت منبع باز که به طور گسترده در برنامه‌های وب و ابری استفاده می‌شود، هدف قرار داد، توجه بیشتری را به خود جلب کرد.

    ماهیت حملات زنجیره تأمین

    شای-هولود بخشی از نوع رو به رشد حملات زنجیره تأمین است که در آن هکرها ابزارها یا خدمات نرم‌افزاری مورد اعتماد را که شرکت‌های دیگر از قبل از آن‌ها استفاده می‌کنند، به خطر می‌اندازند. مهاجمان به جای هدف قرار دادن مستقیم قربانیان، از این سیستم‌های مورد اعتماد برای انتشار کد مخرب یا دسترسی به محیط‌های توسعه‌دهنده استفاده می‌کنند.

    محققان می‌گویند که این حملات، حافظه‌های پنهان ساخت مشترک را مسموم می‌کنند تا نسخه‌های نرم‌افزاری آینده به آرامی کد مخرب را وارد کنند. برای یک توسعه‌دهنده که بسته‌ها را دانلود می‌کند، همه چیز عادی به نظر می‌رسد زیرا نرم‌افزار از منابع مورد اعتماد آمده است، امضاهای معتبری دارد و از بررسی‌های امنیتی معمول عبور کرده است. این چیزی است که این حمله را بسیار آزاردهنده کرده است.

    در روز یکشنبه، شرکت امنیت سایبری OX Security گزارش داد که بسته‌های مخرب جدیدی که از بدافزار اصلی تقلید می‌کنند، در حال حاضر در حال سرقت اعتبارنامه‌های ابر و کیف پول‌های رمزنگاری، کلیدهای SSH و متغیرهای محیطی هستند. در همان زمان، برخی از انواع این بدافزارها تلاش کردند تا ماشین‌های آلوده را به بات‌نت‌های DDoS تبدیل کنند.

    OX Security نوشت: «یک مدرک محکوم‌کننده مبنی بر اینکه این یک عامل متفاوت از TeamPCP است، این است که کد بدافزار شای-هولود تقریباً یک کپی دقیق از کد منبع لو رفته است، بدون هیچ تکنیک پنهان‌سازی، که باعث می‌شود نسخه نهایی از نظر بصری با نسخه اصلی متفاوت باشد. در تجزیه و تحلیل ما، مقایسه پهلو به پهلوی نسخه chalk-template شای-هولود با لو رفتن کد منبع اصلی را نشان می‌دهیم که نشان می‌دهد آن‌ها یکسان هستند.»

    پیامدهای گسترده‌تر

    اخبار مربوط به شای-هولود در حالی منتشر می‌شود که توسعه‌دهندگان نرم‌افزار مدرن به طور فزاینده‌ای به پلتفرم‌های خودکار مانند GitHub Actions وابسته هستند. در عین حال، حملات زنجیره تأمین که زیرساخت‌های منبع باز را هدف قرار می‌دهند، رایج‌تر شده‌اند، زیرا مهاجمان به طور فزاینده‌ای بر ابزارهای توسعه‌دهنده و سیستم‌های انتشار خودکار تمرکز می‌کنند، نه مستقیماً سیستم‌های کاربر نهایی.

    جوریس ون د ویس، مدیر تحقیقات امنیتی در شرکت امنیت سایبری SecurityBridge مستقر در هلند، به Decrypt گفت: «[شای-هولود] یادآور این است که سطح حمله [سیستم‌ها، برنامه‌ها و محصولات] اکنون فراتر از لایه‌های برنامه سنتی و به بسته‌های منبع باز که توسعه و گردش کار استقرار مدرن را تقویت می‌کنند، گسترش یافته است.»

    روز سه‌شنبه، GitHub اعلام کرد که در حال بررسی دسترسی غیرمجاز به مخازن داخلی خود است، پس از آنکه TeamPCP مسئولیت سرقت تقریباً 4000 مخزن خصوصی را بر عهده گرفت و داده‌ها را با قیمت حداقل 50000 دلار در یک انجمن جرایم سایبری برای فروش ارائه کرد.

    به گفته ون د ویس، شای-هولود همچنین نشان می‌دهد که چگونه حملات با هدف قرار دادن اتوماسیون نرم‌افزاری مورد اعتماد می‌تواند به سرعت از ابزارهای توسعه‌دهنده به سیستم‌های سازمانی که شرکت‌ها برای عملیات حیاتی به آن‌ها متکی هستند، گسترش یابد.

    ون د ویس گفت: «هنگامی که وابستگی‌های npm مورد اعتماد می‌توانند برای سرقت اعتبارنامه‌ها از محیط‌های [برنامه‌نویسی کاربردی ابری] و [برنامه چند منظوره] تسلیح شوند، خطر دیگر فقط یک مسئله لپ‌تاپ توسعه‌دهنده نیست، بلکه یک مسیر مستقیم به سمت سیستم‌های SAP تولیدی می‌شود، به همین دلیل است که سازمان‌ها به کنترل‌های وابستگی سخت‌گیرانه‌تر، پین کردن نسخه دقیق و محافظت‌های انتشار قوی‌تر نیاز دارند.»