Tag: خنثی

هک کردن OpenAI در کمتر از ۷۲ ساعت با ترکیب یک آسیب‌پذیری قدیمی و خطای پیکربندی SSO

تیم سه نفره Hacktron با بهره‌گیری از یک آسیب‌پذیری سرریز بافر در کتابخانه libheif و یک خطای پیکربندی در سیستم ورود یکپارچه (SSO) OpenAI، موفق شد در کمتر از ۷۲ ساعت به حساب‌های کاربری کارکنان و مخازن کد داخلی این شرکت دسترسی پیدا کند. این تیم برای اثبات دسترسی خود، یک درخواست ادغام (pull request) بی‌ضرر ارسال کرد و در نهایت OpenAI مبلغ ۶,۵۰۰ دلار پاداش به آن‌ها پرداخت کرد.

جزئیات حمله زنجیره‌ای

این تیم امنیتی در پستی وبلاگی با عنوان “Hacking OpenAI” جزئیات کامل زنجیره حمله خود را شرح داده است. حمله با کشف یک حفره امنیتی قدیمی در کتابخانه libheif آغاز شد که در پردازش تصاویر با فرمت HEIC/HEIF توسط ImageMagick مورد استفاده قرار می‌گرفت. این آسیب‌پذیری، که یک سرریز بافر در پشته بود، به مهاجم اجازه می‌داد تا با نوشتن داده‌های اضافی در حافظه، دستورات خود را اجرا کند.

نکته قابل توجه این بود که این آسیب‌پذیری سال گذشته در کد اصلی برطرف شده بود، اما به دلیل عدم برچسب‌گذاری به عنوان یک مسئله امنیتی و نداشتن شناسه CVE، در توزیع‌های دبیان ۱۲ و ۱۳ به موقع وصله نشده بود.

نقش مدل‌های زبانی بزرگ در حمله

تیم Hacktron ابتدا با استفاده از Claude Opus 4.8 تلاش کرد تا یک برنامه بهره‌برداری (exploit) برای این آسیب‌پذیری بنویسد، اما با وجود محدودیت‌های حفاظتی حافظه، موفقیت چندانی حاصل نشد. اما با انتشار Claude Opus 5 توسط Anthropic، تیم توانست در عرض سه ساعت یک برنامه بهره‌برداری مؤثر برای محیط Discourse (پلتفرم انجمن OpenAI) ایجاد کند. این برنامه در نهایت منجر به اجرای کد از راه دور (RCE) بر روی سرورهای OpenAI شد.

جالب اینجاست که مدل Claude Opus در ابتدا از نوشتن کد بهره‌برداری برای یک میزبان راه دور خودداری می‌کرد، اما با فریب دادن آن با بسته‌بندی میزبان تست تیم به عنوان یک هدف مسابقه امنیتی، موفق به ادامه کار شدند.

دسترسی به حساب‌ها و مخازن کد

در صبح روز ۲۵ ژوئیه، تیم Hacktron موفق به دستیابی به RCE و مجوزهای مدیریتی در محیط اصلی انجمن شد و بلافاصله OpenAI را مطلع کرد. در بعدازظهر همان روز، آن‌ها توانستند به حساب کاربری یکی از کارکنان دسترسی پیدا کنند. از طریق این حساب کاربری که به سازمان GitHub OpenAI متصل بود، تیم یک درخواست ادغام (PR #1186742) در مخزن داخلی openai/openai ارسال کرد تا دسترسی خود را اثبات کند و سپس متوقف شد. OpenAI حدود ۱۴ ساعت بعد اعلام کرد که این مشکل را برطرف کرده است.

پاداش و دیدگاه Hacktron

OpenAI پس از این حادثه مبلغ ۶,۵۰۰ دلار به عنوان پاداش به تیم Hacktron پرداخت کرد. با این حال، در توضیحات خود اشاره کرد که انجمن میزبانی شده توسط Discourse خارج از دامنه برنامه پاداش آسیب‌پذیری آن‌ها بوده و این مبلغ تنها برای کشف در “سمت OpenAI” در نظر گرفته شده است.

تیم Hacktron معتقد است که خطای پیکربندی SSO OpenAI نکته اصلی قابل بررسی است. آن‌ها توضیح دادند که وقتی کاربران از یک مجموعه حساب برای ورود به چندین سرویس استفاده می‌کنند و مکانیزم ورود یکپارچه به درستی پیکربندی نشود، این امر می‌تواند یک در پشتی مشترک برای تمام سرویس‌های متصل ایجاد کند. در نتیجه، اگر هر یک از سرویس‌هایی که از مکانیزم ورود یکسان استفاده می‌کنند، هک شوند، مهاجمان به همان سطح دسترسی دست خواهند یافت و Discourse تنها یکی از مسیرهای ممکن بوده است.

واکنش Discourse و برنامه‌های آینده Hacktron

Discourse نیز به سرعت واکنش نشان داد. این شرکت در روز شنبه گزارش را دریافت کرد، روز یکشنبه پاسخ داد و روز دوشنبه وصله امنیتی را آماده و شروع به ایزوله کردن پردازش ImageMagick کرد و سپس اطلاعیه امنیتی منتشر نمود.

این حمله تنها بخشی از برنامه بزرگتر Hacktron با عنوان “HEIF Heist” بود. در طول دو ماه، هزینه استفاده از هوش مصنوعی این تیم کمتر از ۳,۰۰۰ دلار بود و آن‌ها به طور متوسط هر یک تا دو روز یک هدف جدید را مورد حمله قرار می‌دادند که شامل پلتفرم‌هایی مانند Slack، Meta، GitHub Enterprise، Ruby on Rails و Next.js می‌شد. آن‌ها هزاران تصویر ارسال کردند که باعث از کار افتادن مکرر پردازشگرهای تصویر شرکت‌ها می‌شد، اما به جز Shopify، هیچ شرکتی متوجه مشکلی نشد.

این تیم اذعان داشت که این حملات کاملاً خودکار نبوده‌اند و هدایت ماهرانه انسانی همچنان اهمیت دارد، اما حجم کاری که یک تیم کوچک می‌تواند انجام دهد به طور قابل توجهی افزایش یافته است. آن‌ها همچنین اشاره کردند که از Claude Opus 5 تا GPT-5.6 Sol خود OpenAI، جهش قابل توجهی در توانایی‌ها رخ داده است، به طوری که مدل اخیر حتی بدون داشتن دانش قبلی از سیستم هدف، قادر به انجام حملات بوده است.

ناپدید شدن موانع امنیتی سنتی

نرم‌افزارها به طور سنتی از “امنیت ناشی از پیچیدگی” بهره‌مند بوده‌اند: حتی اگر کد و آسیب‌پذیری‌ها عمومی باشند، تبدیل آن‌ها به روش‌های حمله پایدار و قابل استفاده نیازمند تخصص و زمان است. این مانع در گذشته از بسیاری از شرکت‌های عادی محافظت می‌کرد.

اما Hacktron در پست وبلاگ خود این پیش‌بینی را مطرح کرده است که این مانع در حال ناپدید شدن است: “فرضیات امنیتی باید با توانایی‌های مهاجمان همگام شوند. یک مدل تهدید واقع‌بینانه باید هزینه اقتصادی بهره‌برداری از آسیب‌پذیری‌های امروزی را در نظر بگیرد.”

CLARITY Act در سنا شکست خورد؛ SEC و CFTC به دنبال راهکارهای نظارتی جایگزین

پس از شکست لایحه CLARITY Act در رای‌گیری رویه‌ای سنا، کمیسیون بورس و اوراق بهادار (SEC) و کمیسیون معاملات آتی کالا (CFTC) به سرعت طرح‌های نظارتی جایگزین را آغاز کرده‌اند. با این حال، رئیس SEC، پل اتکینز، اذعان کرده است که بدون قانون‌گذاری کنگره، این مقررات به راحتی می‌توانند توسط ناظران بعدی لغو شوند.

خلاء قانون‌گذاری و تلاش نهادها برای پر کردن آن

ساختار نظارتی بازار ارزهای دیجیتال در آمریکا، پس از رد شدن لایحه CLARITY Act در رای‌گیری رویه‌ای سنا با نتیجه ۴۹ به ۵۰، انتظار می‌رفت که صنعت را به منطقه خاکستری نظارتی بازگرداند. اما SEC و CFTC تقریباً در همان روز شکست قانون، اقداماتی را برای پر کردن خلاء قانون‌گذاری با مقررات نهادی آغاز کردند.

هدف اصلی CLARITY Act: طبقه‌بندی دارایی‌های دیجیتال

هدف اصلی «قانون شفافیت بازارهای دارایی دیجیتال» (CLARITY Act) ساده بود: طبقه‌بندی دارایی‌های دیجیتال و تعیین مشخص اینکه کدام نهاد، SEC یا CFTC، مسئول نظارت بر کدام بخش است. در طول ده سال گذشته، پلتفرم‌های معاملاتی مانند Coinbase و Kraken درگیر پرونده‌های قضایی متعددی با SEC بوده‌اند که هسته اصلی اختلاف بر سر این موضوع بوده است: آیا انتشار توکن به معنای انتشار اوراق بهادار است؟ اقدامات اجرایی و توافقات سنگین در دوران ریاست گری گنسلر بر SEC، تقریباً همگی حول این مسئله متمرکز بوده‌اند.

نقش CFTC در بازار اسپات و چالش‌های قانون

در صورت تصویب این قانون، CFTC نیز نقش نظارتی در بازار اسپات ارزهای دیجیتال پیدا می‌کرد. معاملات اسپات توکن‌هایی مانند بیت‌کوین و اتریوم که به عنوان «کالا» طبقه‌بندی می‌شوند، مدت‌ها فاقد ناظر مستقیم بوده‌اند و CFTC تنها در زمان وقوع حوادث دستکاری بازار وارد عمل می‌شد. این قانون همچنین شامل بندهای مربوط به مبارزه با پولشویی و معافیت‌های قانونی محدود برای توسعه‌دهندگان DeFi بود، اما بندهایی که در نهایت منجر به شکست قانون شدند، ارتباط چندانی با این برنامه‌های اصلی نداشتند.

ابتکارات جدید SEC تحت ریاست اتکینز

دو روز پس از شکست قانون، پل اتکینز، رئیس SEC، ابتکار عمل سیاست‌گذاری برای اوراق بهادار توکنیزه شده را معرفی کرد. این طرح، برنامه اصلی اتکینز در چارچوب «پروژه کریپتو» است. اتکینز که توسط رئیس‌جمهور ترامپ به عنوان یک مقام حامی ارزهای دیجیتال منصوب شده بود، از زمان آغاز به کار خود، نظارت بر دارایی‌های دیجیتال را در اولویت قرار داده است. اکنون که مسیر قانون‌گذاری مسدود شده است، او معتقد است SEC باید از اختیارات موجود خود برای انجام کارهایی که می‌تواند، استفاده کند.

«Regulation Crypto Assets»: کانال انطباق برای جذب سرمایه

اولین مقررات مهم SEC در زمینه ارزهای دیجیتال که ماه گذشته ارائه شد، «Regulation Crypto Assets» نام دارد. هدف این مقررات، ایجاد یک کانال انطباق برای جذب سرمایه در حوزه دارایی‌های دیجیتال است تا پروژه‌ها مجبور نباشند به دلیل جذب سرمایه، کل مجموعه الزامات قانون اوراق بهادار را رعایت کنند. این مجموعه مقررات توسط کمیته تماماً جمهوری‌خواه SEC پیش برده شده است، در حالی که کاخ سفید عمداً دو کرسی دموکرات را خالی گذاشته است تا این پیشنهاد بدون نیاز به رای دموکرات‌ها تصویب شود.

اقدامات مستقل CFTC تحت ریاست سیلیگ

وضعیت در CFTC حتی خاص‌تر است. مایک سیلیگ، رئیس فعلی CFTC (که قبلاً مدیر بخش ارزهای دیجیتال اتکینز در SEC بود)، تنها عضو فعال در کمیته پنج نفره است و می‌تواند به تنهایی اقدام کند. CFTC در حال حاضر در حال تدوین مقررات برای بازارهای پیش‌بینی (prediction markets) است و اخیراً درهای خود را به روی قراردادهای آتی دائمی ارزهای دیجیتال (perpetual futures) باز کرده است.

سیلیگ اظهار داشت که تیم او در حال ایجاد طبقه‌بندی «بازار دارایی‌های رمزنگاری شده» (crypto asset market) است، مشابه طبقه‌بندی «بازار قراردادهای تعیین شده» (DCM) موجود در CFTC، تا صرافی‌های انطباق بتوانند گواهینامه رسمی دریافت کنند.

شفافیت محدود و شکنندگی مقررات نهادی

راهکارهای پراکنده فعلی SEC و CFTC قطعاً شفافیت بیشتری نسبت به قبل از قانون‌گذاری ایجاد کرده‌اند، اما اینها محصولات «سطح مقررات» هستند، نه قانون. به عبارت دیگر، آنها بهتر از اقدامات اجرایی دوران گنسلر هستند، اما بسیار شکننده‌تر از قانون‌گذاری واقعی.

این مقررات می‌توانند به دلیل «فقدان مجوز قانون‌گذاری» در دادگاه به چالش کشیده شوند؛ همچنین می‌توانند توسط ناظران بعدی لغو شوند. مقررات SEC با رای کامل جمهوری‌خواهان تصویب شده است، اما اگر در آینده یک رئیس‌جمهور دموکرات کمیته جدیدی را منصوب کند، بازنویسی آنها نیازمند تلاش قابل توجهی خواهد بود، اما غیرممکن نیست. سیلیگ در حال حاضر به تنهایی در CFTC فعالیت می‌کند و با تنها یک عضو فعال در کمیته پنج نفره، هر عضو جدیدی که منصوب شود می‌تواند مسیر را تغییر دهد.

اذعان اتکینز به نقاط ضعف و نیاز به قانون‌گذاری

اتکینز خود از این نقاط ضعف آگاه است. او در ماه اوت به صراحت اعلام کرد: «قانون‌گذاری برای ایجاد مقررات «آینده‌نگر» که به اندازه کافی بادوام باشند تا از کار امروز ما در برابر یک ناظر سرکش در آینده محافظت کنند، همچنان ضروری است.» او در سخنرانی‌های خود در اوایل سال جاری و سال گذشته بارها بر همین نکته تأکید کرده بود: «تنها کنگره می‌تواند تضمین‌های آینده‌نگر را برای نظارت در این حوزه فراهم کند.»

با این حال، او معتقد است SEC می‌تواند نقش یک متحد مهم در فرآیند قانون‌گذاری را ایفا کند. او در ماه نوامبر گذشته هنگام راه‌اندازی «پروژه کریپتو» گفت: «طرحی که من در نظر گرفته‌ام با قانون‌گذاری در حال بررسی کنگره همسو است و هدف آن تکمیل کار حیاتی کنگره است، نه جایگزینی آن.» مسئله این است که «پروژه کریپتو» در حال حاضر تنها می‌تواند به طور مستقل اجرا شود و منتظر کنگره نخواهد ماند.

انتقال میدان نبرد از کنگره به نهادهای نظارتی

شکست CLARITY Act به معنای توقف نظارت بر ارزهای دیجیتال نیست، بلکه میدان نبرد را از کنگره به نهادهای نظارتی منتقل کرده است. در کوتاه‌مدت، اقدامات مشترک SEC و CFTC شفافیت بیشتری را فراهم خواهد کرد. طبقه‌بندی دارایی‌ها، چارچوب اوراق بهادار توکنیزه شده، برچسب بازار اسپات ارزهای دیجیتال، و مقررات بازارهای پیش‌بینی، همگی قابل پیش‌بینی‌تر از رویکرد «اجرا به عنوان سیاست» در دوران گنسلر هستند.

اما دوام این مقررات بسیار کمتر از قانون‌گذاری است. اگر ساختار قدرت سنا پس از انتخابات میان‌دوره‌ای سال آینده تغییر کند، فرصت بازگشت قانون به دستور کار همچنان وجود دارد. اگر قانون‌گذاری صورت نگیرد، صنعت ممکن است با دوره‌ای از لغو کامل مقررات پس از تغییر دولت مواجه شود. تأکید مکرر اتکینز بر «ضرورت قانون‌گذاری» یک تعارف نیست، بلکه نقطه ضعف حیاتی راهکارهای سیاستی فعلی است.

آنتونی آلبانیزی، نخست‌وزیر استرالیا، خواستار گفتگوی میان دو ابرقدرت بزرگ هوش مصنوعی جهان پیش از وخیم‌تر شدن اوضاع شد. او که در تاریخ ۲۰ سپتامبر پس از دیدار با تیم کوک، مدیرعامل اپل، در کوپرتینو کالیفرنیا سخن می‌گفت، از ایالات متحده و چین دعوت کرد تا چارچوبی جهانی برای مدیریت ریسک‌های هوش مصنوعی ایجاد کنند.

زمان‌بندی هدفمند

این اقدام در زمان‌بندی دقیقی صورت می‌گیرد. آلبانیزی عازم مجمع عمومی سازمان ملل متحد است و قصد دارد ایمنی فناوری، به‌ویژه هوش مصنوعی و امنیت سایبری، را در کانون توجه دیپلماسی استرالیا قرار دهد.

نقش قدرت‌های میانی

استدلال اصلی آلبانیزی این است که قدرت‌های میانی مانند استرالیا نباید صرفاً از کنار نظاره‌گر باشند در حالی که واشنگتن و پکن بر سر کنترل مهم‌ترین فناوری قرن با یکدیگر رقابت می‌کنند. آن‌ها باید فعالانه در شکل‌دهی به نتایج نقش داشته باشند.

رویکرد در برابر مقررات

دونالد ترامپ، رئیس‌جمهور آمریکا، علناً در برابر مقررات هوش مصنوعی مقاومت نشان داده و رویکردی سهل‌گیرانه‌تر را ترجیح می‌دهد که به گفته او برای حفظ رهبری آمریکا در این حوزه ضروری است. آلبانیزی استدلال می‌کند که این فناوری با سرعتی بیش از حد پیشرفت می‌کند تا کسی بتواند با رویکرد عدم مداخله راحت باشد و انسان‌ها باید کنترل را حفظ کنند.

قوانین ملی و استانداردهای هوش مصنوعی

دولت استرالیا در حال تدوین قانونی برای استانداردهای ملی هوش مصنوعی است و هدف‌گذاری شده است که این قانون تا پایان سال ۲۰۲۶ نهایی شود.

حق نشر در عصر هوش مصنوعی

یکی از پیشنهادات چالش‌برانگیزتر، ایجاد یک رژیم حق نشر “انصراف از استفاده” (opt-out) برای داده‌های آموزشی هوش مصنوعی است. به زبان ساده، این بدان معناست که شرکت‌های هوش مصنوعی می‌توانند از مطالب دارای حق نشر برای آموزش مدل‌های خود استفاده کنند، مگر اینکه صاحب حق به طور مشخص مخالفت کند.

مشورت عمومی در مورد زیرساخت‌ها

آلبانیزی همچنین برنامه‌هایی را برای یک فرآیند مشورت عمومی در مورد مراکز داده و مصرف انرژی مرتبط با عملیات هوش مصنوعی تأیید کرده است.

همسویی با دیدگاه‌های جهانی

دعوت آلبانیزی برای همکاری آمریکا و چین در زمینه هوش مصنوعی، بازتابی از نظرات چهره‌های تأثیرگذار خارج از دولت است. بیل گیتس علناً از اقدامات مشترک برای رسیدگی به ریسک‌های امنیت ملی هوش مصنوعی حمایت کرده و استدلال می‌کند که خطرات این فناوری مرزها را نمی‌شناسد و راه‌حل‌ها نیز نباید از این قاعده مستثنی باشند.

صندوق‌های قابل معامله در بورس بیت‌کوین اسپات آمریکا در بازه زمانی اول تا ۱۸ سپتامبر، خالص ۳۱۳.۶ میلیون دلار سرمایه جدید جذب کرده‌اند. این رقم در نگاه اول ناچیز به نظر می‌رسد، اما با بررسی نوسانات زیرین آن، اهمیت بیشتری پیدا می‌کند. در طول ۱۳ روز معاملاتی، این صندوق‌ها تقریباً هر روز بین ورود و خروج سرمایه در نوسان بودند و تنها شش روز معاملاتی با ورود سرمایه و هفت روز با خروج سرمایه به پایان رسید.

رقم تجمعی ماه سپتامبر، شبیه به یک کشمکش بود که در نهایت با پیروزی اندک یک طرف بر دیگری به پایان رسید. با این حال، این ورود خالص مثبت همچنان برای بخشی از بازار که در حال حاضر حدود ۱۰۲.۵ میلیارد دلار دارایی کل را مدیریت می‌کند، حائز اهمیت است.

تنها در روز سوم سپتامبر، ۷۳۰.۹ میلیون دلار سرمایه به صندوق‌های قابل معامله در بورس بیت‌کوین اسپات سرازیر شد؛ جهشی که در یک روز می‌تواند کل خروجی‌های یک هفته را جبران کند.

روز ۱۸ سپتامبر نیز شاهد تکان دیگری بود و ۴۳۳ میلیون دلار ورود خالص سرمایه در کل این دسته از صندوق‌ها ثبت شد. در این روز، صندوق FBTC متعلق به Fidelity با ۳۱۰.۷ میلیون دلار پیشتاز بود و صندوق IBIT متعلق به BlackRock نیز ۱۰۸.۴ میلیون دلار به این رقم افزود.

اگر بخواهیم یک روند ساختاری را در داده‌های جریان سرمایه ماه سپتامبر مشاهده کنیم، تمرکز مداوم سرمایه در محصولات BlackRock و Fidelity است. سایر صادرکنندگان مانند Bitwise (BITB)، ARK 21Shares (ARKB) و VanEck (HODL) همچنان فعال هستند، اما برای سهم رو به کاهشی از سرمایه‌های جدید رقابت می‌کنند.

تمرکز سرمایه در صندوق‌های بزرگ

در همین حال، صندوق GBTC متعلق به Grayscale نیز در ماه سپتامبر به روند طولانی خروج خالص سرمایه خود ادامه داد. این صندوق که پیش از ظهور صندوق‌های قابل معامله در بورس اسپات، بزرگترین ابزار سرمایه‌گذاری بیت‌کوین بود، از زمان تبدیل شدن به ساختار ETF، شاهد خروج دارایی بوده است. سرمایه‌گذاران به طور مداوم از GBTC خارج شده و به سمت گزینه‌های با کارمزد کمتر روی آورده‌اند؛ مهاجرتی که هیچ نشانه‌ای از کند شدن ندارد.

ورود خالص تجمعی تمام دوران به صندوق‌های قابل معامله در بورس بیت‌کوین اسپات آمریکا اکنون به حدود ۵۵.۱۶ میلیارد دلار رسیده است. کل دارایی‌های خالص در این دسته نزدیک به ۱۰۲.۵ میلیارد دلار است؛ رقمی که هم ورود سرمایه و هم افزایش قیمت بیت‌کوین در طول زمان را منعکس می‌کند.

شکاف بین ورود خالص تجمعی (۵۵ میلیارد دلار) و دارایی‌های کل (۱۰۲.۵ میلیارد دلار) خود گویای داستانی است. تقریباً نیمی از ارزش فعلی این صندوق‌ها ناشی از افزایش قیمت خود بیت‌کوین است، نه پول جدیدی که وارد شده است.

تقسیم‌بندی شش روز مثبت و هفت روز منفی در جلسات معاملاتی سپتامبر، نشان‌دهنده بازاری است که در آن معاملات مبتنی بر اطمینان و موقعیت‌گیری تاکتیکی به طور همزمان در حال وقوع است. به نظر می‌رسد خریداران بزرگ نهادی از افت قیمت‌ها به عنوان نقطه ورود استفاده می‌کنند که این امر جهش‌های بزرگ ورود سرمایه را در روزهای خاص توضیح می‌دهد. در مقابل، معامله‌گران کوچکتر یا فعال‌تر، ظاهراً در زمان افزایش قیمت‌ها اقدام به فروش می‌کنند و باعث ایجاد جلسات خروج سرمایه مداوم می‌شوند که شکاف‌ها را پر می‌کند.

تسلط BlackRock و Fidelity همچنین پیامدهایی برای ادغام بیت‌کوین در ساختاردهی سبد سهام سنتی دارد. هر دو شرکت به عنوان گزینه‌های پیش‌فرض برای مشاوران مالی و مشاوران نهادی عمل می‌کنند که تازه شروع به افزودن سرمایه‌گذاری در بیت‌کوین به سبدهای مدل خود کرده‌اند.

کاهش شدید تولید نفت ایران در پی تحریم‌های آمریکا و انسداد دریایی

تهران – تولید نفت ایران به دلیل ازسرگیری تحریم‌های آمریکا و انسداد دریایی، با کاهش چشمگیری روبرو شده و توانایی صادراتی این کشور را به شدت تحت تاثیر قرار داده است. گزارش‌ها حاکی از آن است که میزان بارگیری نفت در ماه اوت به حدود ۲۲۰ تا ۲۶۰ هزار بشکه در روز رسیده است که در مقایسه با ۱.۷ تا ۲ میلیون بشکه در روز در اوایل سال ۲۰۲۶، کاهش قابل توجهی محسوب می‌شود. این وضعیت هزینه‌های عملیاتی ایران را افزایش داده است، زیرا این کشور ناگزیر به مدیریت چاه‌های فرسوده و میادین مشترک نفتی است که این امر می‌تواند چالش‌های تولید بلندمدت را تشدید کند. جو کنونی ژئوپلیتیکی، نشان‌دهنده کاهش عرضه نفت ایران است که می‌تواند پیامدهای گسترده‌تری برای بازارهای جهانی نفت داشته باشد.

واکنش بازارهای جهانی به کاهش عرضه ایران

بازارهای نفت خام به این تحولات واکنش نشان داده و بر احتمال افزایش قیمت‌ها به دلیل کاهش عرضه ایران تمرکز کرده‌اند. در حال حاضر، احتمال رسیدن قیمت نفت خام به یک رکورد جدید در پایان دسامبر ۲۰۲۶، ۱۲ درصد ارزیابی می‌شود که این امر نگرانی‌ها در مورد محدودیت عرضه و تاثیر تنش‌های ژئوپلیتیکی را منعکس می‌کند. به طور مشابه، بازار نفت خام WTI برای رسیدن به قیمت ۱۵۰ دلار در سپتامبر ۲۰۲۶، اطمینان بسیار کمی را نشان می‌دهد و با احتمال صفر درصد “بله” قیمت‌گذاری شده است که نشان‌دهنده تردید در مورد چنین افزایش قیمت سریعی در طول ماه است.

عوامل تاثیرگذار بر بازارهای نفت

بازارها تحولات مربوط به تحریم‌های آمریکا و هرگونه تغییر در توانایی صادراتی ایران را به دقت زیر نظر خواهند داشت، زیرا این عوامل می‌توانند پویایی عرضه جهانی نفت را به طور قابل توجهی تحت تاثیر قرار دهند. بازیگران کلیدی مانند اوپک و کشورهای عمده تولیدکننده نفت نیز ممکن است از طریق تصمیمات تولیدی یا اقدامات ژئوپلیتیکی بر انتظارات بازار تاثیر بگذارند. علاوه بر این، هرگونه تحول غیرمنتظره در روابط دیپلماتیک ایران و آمریکا یا تغییر در پیش‌بینی‌های تقاضای جهانی می‌تواند انتظارات بازار را در مورد رسیدن قیمت نفت خام به سطوح بالا در پایان سال تغییر دهد.

بیت‌کوین در آستانه ۸۲ هزار دلاری شدن؛ کیف پول قدیمی فعال شد

با نزدیک شدن قیمت بیت‌کوین به محدوده ۸۲ هزار دلار در روز شنبه، در ارتفاع بلاک ۹۶۷۷۳۲، کیف پولی که در تاریخ ۲ نوامبر ۲۰۱۱ ایجاد شده بود، ۱۰۰ بیت‌کوین به ارزش بیش از ۸ میلیون دلار (با نرخ فعلی صرافی‌ها) را جابجا کرد.

بیت‌کوین‌های قدیمی دوباره به جریان افتادند

ماه سپتامبر شاهد فعالیت تعدادی کیف پول بیت‌کوین خفته و قدیمی بوده است که از سال‌های دور باقی مانده‌اند. این رویدادها توجه فعالان بازار ارزهای دیجیتال را به خود جلب کرده است.

صندوق جدید ASSX: اهرم دو برابری برای سرمایه‌گذاری در سهام Strive

شرکت REX Shares و Tuttle Capital Management از راه‌اندازی یک صندوق قابل معامله در بورس (ETF) اهرمی خبر داده‌اند که هدف آن ارائه دو برابر بازده روزانه سهام شرکت Strive است. Strive یک شرکت مدیریت دارایی و خزانه بیت‌کوین است که به صورت عمومی معامله می‌شود.

این صندوق جدید با نام T-REX 2X Long ASST Daily Target ETF از روز جمعه با نماد ASSX در بورس Cboe شروع به معامله کرده است. هدف این صندوق، ارائه ۲۰۰ درصد از عملکرد روزانه قیمت سهام Strive، پیش از کسر کارمزدها و هزینه‌ها است.

این صندوق اهرم خود را به صورت روزانه بازنشانی می‌کند. این بدان معناست که بازده در دوره‌های زمانی طولانی‌تر از یک روز معاملاتی می‌تواند به طور قابل توجهی با دو برابر عملکرد سهام Strive متفاوت باشد. برخلاف ETFهای اسپات بیت‌کوین، ASSX هیچ بیت‌کوینی را نگهداری نمی‌کند و به دنبال ردیابی قیمت آن نیست، بلکه در عوض، اهرم دو برابری برای سرمایه‌گذاری در سهام Strive ارائه می‌دهد.

بر اساس اعلام REX و Tuttle، این شرکت‌ها همچنین ETFهای اهرمی دو برابری را مرتبط با شرکت‌های Strategy، BitMine، Cipher Mining، Circle و SharpLink ارائه می‌دهند.

طبق داده‌های BitcoinTreasuries.NET، Strive در حال حاضر ۲۵ هزار بیت‌کوین در اختیار دارد و این امر آن را به پنجمین دارنده بزرگ بیت‌کوین در میان شرکت‌های عمومی تبدیل کرده است. این شرکت اخیراً خرید ۴۶۹ بیت‌کوین خود را از طریق فروش سهام ممتاز دائمی SATA تأمین مالی کرده است.

سهام Strive روز جمعه با رشد ۶.۴ درصدی به قیمت ۳۰.۰۹ دلار بسته شد که کمی بالاتر از میانگین هدف قیمتی ۱۲ ماهه ۲۹.۴۰ دلاری تحلیلگران ردیابی شده توسط S&P Global قرار گرفت.

کالشی درخواستی برای ارائه قراردادهای آتی دائمی مرتبط با سهام انفرادی به معامله‌گران آمریکایی ارائه کرده است، در حالی که کوین‌بیس و بیت‌نومیال نیز محصولات مشابهی را دنبال می‌کنند.

کالشی درخواستی را برای ارائه قراردادهای آتی دائمی مرتبط با سهام انفرادی ایالات متحده ثبت کرده و به کوین‌بیس در تلاش برای آوردن مشتقات به سبک ارزهای دیجیتال به بازارهای سنتی سهام پیوسته است.

این بازار پیش‌بینی، تغییر قانون پیشنهادی را روز جمعه با کمیسیون بورس و اوراق بهادار (SEC) ثبت و برای تأیید به کمیسیون معاملات آتی کالا (CFTC) ارائه کرد. CFTC هنوز این پیشنهاد را تأیید نکرده است.

قراردادهای پیشنهادی فاقد تاریخ انقضای از پیش تعیین شده خواهند بود و از پرداخت‌های دوره‌ای تأمین مالی بین موقعیت‌های خرید و فروش برای هم‌ترازی قیمت آن‌ها با سهام زیربنایی استفاده خواهند کرد. کالشی اعلام کرد که این قراردادها به عنوان محصولات آتی اوراق بهادار تلقی شده و از طریق اتاق پایاپای ثبت شده خود در CFTC، یعنی Kalshi Klear، تسویه خواهند شد.

این ثبت درخواست در همان روزی صورت می‌گیرد که کوین‌بیس نیز پیشنهادی جداگانه برای ارائه قراردادهای آتی دائمی مرتبط با سهام انفرادی ایالات متحده ارائه کرده است. هر دو شرکت به دنبال آوردن محصولی مشتق شده هستند که در بازارهای ارزهای دیجیتال محبوبیت دارد، به بازارهای سنتی سهام.

کالشی در حال حاضر قراردادهای آتی دائمی مرتبط با ارزهای دیجیتال در ایالات متحده، از جمله بیت‌کوین (BTC)، اتر (ETH)، سولانا (SOL) و XRP (XRP) را ارائه می‌دهد. این امر پس از دریافت تأییدیه CFTC برای قرارداد آتی دائمی بیت‌کوین در ماه مه صورت گرفت.

کالشی و کوین‌بیس تنها شرکت‌هایی نبودند که برای آوردن قراردادهای آتی دائمی تک‌سهامی به بازار ایالات متحده درخواست ثبت کردند.

Payward، شرکت مادر صرافی ارز دیجیتال Kraken، نیز از طریق بورس Bitnomial خود برای ارائه این محصولات درخواست داده و قصد دارد آن‌ها را برای معامله‌گران آمریکایی در Kraken در دسترس قرار دهد.

Payward اعلام کرده است که قصد دارد در ابتدا قراردادهای آتی دائمی مرتبط با ۱۰ سهام ایالات متحده، از جمله تسلا، انویدیا، اپل، مایکروسافت و آمازون را ارائه دهد و در حال تلاش برای معاملات ۲۴ ساعته در ۵ روز هفته است.

این درخواست‌ها چند روز پس از آن صورت می‌گیرد که قانون CLARITY در ۱۵ سپتامبر در سنا پیشرفت نکرد و نتوانست ۶۰ رأی لازم برای پیشبرد را کسب کند.

یک روز پس از رأی‌گیری، رئیس SEC، پل اتکینز، اظهار داشت که “با یا بدون قانون‌گذاری”، این سازمان “قاطعانه عمل خواهد کرد” و از اختیارات قانونی موجود خود برای ایجاد قطعیت نظارتی برای سرمایه‌گذاران و کارآفرینان آمریکایی استفاده خواهد کرد.

واشنگتن و سردرگمی در سیاست‌گذاری رمزارزها: کنگره ناکام ماند، رگولاتورها پیشتاز شدند

هفته‌ای طولانی و پرفراز و نشیب برای ناظران سیاست‌گذاری رمزارزها در واشنگتن سپری شد. این هفته همچنین شاهد تغییری در مرکز ثقل قدرت از کنگره به سوی نهادهای رگولاتوری بود.

روز سه‌شنبه، سنا در یک رأی‌گیری رویه‌ای دراماتیک، نتوانست لایحه ساختار بازار رمزارزها را که از اهمیت تاریخی برخوردار بود، پیش ببرد. این اقدام، میزان کاهش تمایل دموکرات‌ها به همکاری با جمهوری‌خواهان در زمینه قانون‌گذاری صنعتی که خودشان اذعان دارند به شدت نیازمند نظارت است را آشکار ساخت؛ عاملی که تحت تأثیر معاملات رمزارزی پرزیدنت ترامپ قرار گرفته بود.

دموکرات‌ها به صورت یکپارچه علیه پیشبرد لایحه رأی دادند و سناتورهای جمهوری‌خواه، سوزان کالینز (از ایالت مین)، جاش هاولی (از ایالت میزوری) و جری مورن (از ایالت کانزاس) نیز به آنها پیوستند. سناتور تام تیلیس (از ایالت کارولینای شمالی) ابتدا رأی مثبت داد و سپس با یک مانور رویه‌ای، رأی خود را به منفی تغییر داد تا امکان بازگرداندن لایحه در آینده حفظ شود.

در نهایت، نتیجه نهایی رأی‌گیری ۴۹ به ۵۰ شد که بسیار کمتر از ۶۰ رأی لازم برای پیشبرد لایحه پس از بیش از یک سال مذاکرات طاقت‌فرسای دوحزبی بود.

در طبقات پایین‌تر ساختمان کنگره، این مذاکرات تا لحظه آغاز رأی‌گیری ادامه داشت. یکی از کارکنان دموکرات به “کریپتو در آمریکا” گفت که تیلیس مایل به تعویق رأی‌گیری برای ادامه مذاکرات بود، اما یکی از کارکنان رئیس کمیته بانکی سنا، تیم اسکات (از ایالت کارولینای جنوبی)، بدون ارائه توضیحی، مذاکرات را به طور ناگهانی پایان داد.

این بن‌بست به سرعت به انگشت اتهام زدن از سوی هر دو طرف منجر شد. جمهوری‌خواهان، دموکرات‌ها را به عدم جدیت در تصویب لایحه متهم کردند و دموکرات‌ها نیز رهبران جمهوری‌خواه را به اجبار رأی‌گیری پیش از اتمام مذاکرات برای محافظت از آنچه یکی از کارکنان “کلاهبرداری ترامپ” خواند، متهم نمودند.

سناتور سینتیا لومیس (از ایالت وایومینگ)، معمار اصلی لایحه، گفت: “سناتورهای دموکرات ثابت کردند که هرگز واقعاً برای حفاظت از مصرف‌کنندگان و حفظ رهبری آمریکا جدی نبوده‌اند. من در کنار سناتورهای دموکرات با حسن نیت برای به سرانجام رساندن این کار تلاش کردم، در حالی که آنها بازی می‌کردند.”

اما برخی از همان دموکرات‌هایی که رأی منفی دادند، اصرار دارند که لایحه از بین نرفته است.

سناتور آنجلا آلسو بروکس (از ایالت مریلند) بلافاصله پس از رأی‌گیری به “کریپتو در آمریکا” گفت: “این لایحه از بین نخواهد رفت. می‌دانید چرا از بین نمی‌رود؟ چون بیش از ۷۰ میلیون آمریکایی در صنعتی فعالیت می‌کنند که تحت نظارت نیست و ما مسئولیت داریم آن را قانون‌مند کنیم.”

به آلسو بروکس، شش سناتور دموکرات دیگر که در مذاکرات حضور داشتند، پیوستند: سناتورهای کیرستن گیلیبرند (از ایالت نیویورک)، مارک وارنر (از ایالت ویرجینیا)، کوری بوکر (از ایالت نیوجرسی)، کاترین کورتز ماستو (از ایالت نوادا)، روبن گالگو (از ایالت آریزونا) و رافائل وارناک (از ایالت جورجیا). این گروه، رأی‌گیری هفته جاری را “یک عقب‌نشینی، اما نه پایان کار” خواندند و اعلام کردند که همچنان “متعهد به همکاری دوجانبه” برای تصویب “قانون شفافیت” (Clarity Act) هستند.

طبق گفته سه منبع آگاه از مذاکرات، این بیانیه در بحبوحه تلاش‌های اولیه برای از سرگیری گفتگوهای دوحزبی و سنجش تمایل هر دو طرف برای بازگشت به میز مذاکره منتشر شد.

اما خستگی قابل توجهی در سراسر صنعت احساس می‌شود و بسیاری اکنون به جای انتظار برای کنگره، به رگولاتورها برای تدوین قوانین چشم دوخته‌اند.

کریستین اسمیت، رئیس موسسه سیاست‌گذاری سولانا، گفت: “کنگره قانون GENIUS را تصویب کرد و برای قانون شفافیت فشار زیادی آورد، اما اراده سیاسی برای عبور از خط پایان وجود نداشت. کنگره فرصت خود را داشت و نتوانست از آن استفاده کند. اکنون ما برای راهنمایی به رگولاتورها نگاه می‌کنیم و این مسیر عملی‌تر در حال حاضر است.”

پل اتکینز، رئیس کمیسیون بورس و اوراق بهادار (SEC)، به طور صریح، معافیت نوآوری جدید این نهاد را به شکست پیشبرد قانون شفافیت در سنا مرتبط دانست. SEC روز پنجشنبه این اقدام مورد انتظار را منتشر کرد و مسیری را برای معامله سهام توکنیزه شده آمریکا در بلاک‌چین باز کرد و هیجان تازه‌ای را در سراسر صنعت برانگیخت، زیرا رگولاتورها برای پیشتازی در این حوزه اقدام می‌کنند.

کمیسیون معاملات آتی کالا (CFTC) نیز در حال پیشرفت است. کارکنان این نهاد موضع عدم اقدام را برای ارائه‌دهندگان نرم‌افزار غیرفعال صادر کردند و این نهاد پیشنهاد گسترده‌تری برای قانون‌گذاری بازارهای رمزارزها را برای بررسی به کاخ سفید ارسال کرده است. جزئیات این پیشنهاد هنوز عمومی نشده است.

صنعت به شکلی یا شکلی دیگر در حال دستیابی به شفافیت است. در حال حاضر، این شفافیت با حرف کوچک “ش” (clarity) خواهد بود که توسط رگولاتورها و نه کنگره ارائه می‌شود.

لیره ترکیه به پایین‌ترین سطح خود در نزدیکی ۴۸.۸ واحد در برابر دلار رسید و قیمت بیت‌کوین اکنون حدود ۳.۹۵ میلیون لیره است. پنج سال پیش، هر دلار حدود ۸.۳ تا ۸.۹ لیره ارزش داشت. امروز تقریباً شش برابر بیشتر لیره در برابر یک دلار مبادله می‌شود. عامل اصلی این کاهش ارزش تدریجی، تورمی است که همچنان رسماً بالای ۳۱ درصد گزارش می‌شود، در حالی که خانوارها در ترکیه […]