Tag: منفی

بانک مرکزی ژاپن بزرگترین تغییر سیاست خود را در دهه‌ها اخیر اعمال کرد، اما ین همچنان در برابر دلار آمریکا تضعیف شد. این بانک روز ۱۸ سپتامبر نرخ بهره معیار خود را ۲۵ واحد پایه افزایش داد و به ۱.۲۵ درصد رساند که بالاترین سطح از سال ۱۹۹۵ محسوب می‌شود. با این حال، ین در واکنش به این تصمیم به سمت نرخ ۱۵۸ ین در برابر هر دلار آمریکا سقوط کرد.

این تصمیم با رأی ۷ به ۲ به تصویب رسید و اعضای هیئت مدیره، توئیچیرو آسادا و آیانو ساتو، با آن مخالفت کردند. مسئله اصلی در اینجا مدیریت انتظارات بازار است. ین در هفته‌های پیش از این نشست به دلیل انتظار بازار برای استفاده بانک مرکزی ژاپن از این فرصت برای اعلام روند عادی‌سازی سریع‌تر سیاست‌ها، در حال تقویت بود. اما در عوض، تیم کازوئو اوئدا، رئیس بانک مرکزی، افزایش نرخ بهره را بدون اظهارات حمایتی که بتواند بازارهای مالی را متقاعد کند چرخه انقباض پولی دارای شتاب واقعی است، اعلام کرد.

زمان‌بندی این وضعیت را به طور قابل توجهی ناپایدارتر می‌کند. تعطیلات “هفته نقره‌ای” ژاپن اندکی پس از نشست بانک مرکزی آغاز می‌شود و معامله‌گران توکیو را از میزهای خود دور می‌کند و نقدینگی را در بازارهای مبتنی بر ین در لحظه‌ای نامناسب کاهش می‌دهد.

ژاپن تجربه دردناک و اخیر دقیقا با همین پویایی دارد. در طول تعطیلات “هفته طلایی” در آوریل-مه ۲۰۲۶، وزارت دارایی ژاپن مداخلات بی‌سابقه‌ای به ارزش تقریبی ۱۱.۷ تریلیون ین (حدود ۷۳ میلیارد دلار) را برای حمایت از ین انجام داد. کل هزینه‌ها در ماه پیرامون این مداخله به معادل ۹۶.۴ میلیارد دلار رسید.

حتی با نرخ ۱.۲۵ درصد، نرخ بهره معیار ژاپن همچنان به طور قابل توجهی پایین‌تر از نرخ‌های اکثر اقتصادهای بزرگ باقی می‌ماند. این شکاف همچنان ین را به یک ارز تأمین مالی جذاب برای معاملات “کری” (carry trades) تبدیل می‌کند؛ جایی که سرمایه‌گذاران در ارزهایی با بازدهی پایین وام می‌گیرند و سود حاصل را در ارزهایی با بازدهی بالاتر سرمایه‌گذاری می‌کنند. عدم توانایی بانک مرکزی ژاپن در اعلام افزایش سریع‌تر نرخ بهره به طور موثر به معامله‌گران کری اعلام کرد که اختلاف نرخ بهره به سرعت مورد انتظار در حال کاهش نیست.

سطح ۱۵۸ ین در برابر دلار در حال حاضر قلمرویی ناخوشایند است و حرکت به سمت ۱۶۰ ین در طول معاملات کم‌حجم تعطیلات می‌تواند وزارت دارایی را مجبور به مداخله کند.

عربستان سعودی رسماً از پلتفرم پرداخت‌های فرامرزی mBridge، که توسط چین رهبری می‌شود و بر پایه ارزهای دیجیتال بانک مرکزی و فناوری دفتر کل توزیع‌شده بنا شده است، خارج شد. بانک مرکزی عربستان سعودی، که با نام SAMA شناخته می‌شود، در تاریخ ۱۳ مه ۲۰۲۵ مرحله اثبات مفهوم حداقل محصول قابل دوام (MVP) خود را تکمیل کرد و تصمیم گرفت در مراحل بعدی این پروژه مشارکت نکند.

سفر SAMA در mBridge نسبتاً کوتاه بود. این بانک در سال ۲۰۲۳ به عنوان عضو ناظر به این پلتفرم پیوست، در ژوئن ۲۰۲۴ به وضعیت مشارکت‌کننده کامل ارتقا یافت و کمتر از یک سال بعد، تحقیقات اکتشافی خود را به پایان رساند.

SAMA همواره مشارکت خود را به عنوان یک اقدام اکتشافی و نه عملیاتی توصیف کرده است. مرحله اثبات مفهوم به مقامات سعودی این امکان را داد تا از نزدیک با قابلیت‌های فنی پلتفرم آشنا شوند، بدون اینکه پادشاهی را به یک رابطه تجاری متعهد کند.

خود پلتفرم mBridge در حال حاضر حجم واقعی تراکنش را پردازش می‌کند. گزارش‌ها حاکی از آن است که این پلتفرم تا اواخر سال ۲۰۲۵ حدود ۵۵.۵ میلیارد دلار تراکنش را پردازش کرده است، رقمی که نشان‌دهنده جذب قابل توجه در میان اعضای باقی‌مانده است. این اعضا شامل بانک‌های مرکزی چین، هنگ کنگ، تایلند و امارات متحده عربی هستند که همگی به توسعه این سیستم برای راه‌اندازی تجاری تحت یک نهاد جدید مستقر در هنگ کنگ ادامه می‌دهند.

عربستان سعودی اولین بازیگر بزرگی نیست که از mBridge کناره‌گیری می‌کند. بانک تسویه حساب‌های بین‌المللی (BIS)، که این پروژه را در سال ۲۰۲۱ از طریق مرکز نوآوری خود راه‌اندازی کرد، در اکتبر ۲۰۲۴ از مشارکت فعال خود خارج شد. BIS خروج خود را نتیجه طبیعی بلوغ پروژه توصیف کرد و اساساً استدلال کرد که شرکای این ابتکار قادر به اداره مستقل آن هستند.

mBridge: راه‌حلی برای پرداخت‌های فرامرزی

mBridge به عنوان یک راه‌حل فنی برای مشکلی واقعی طراحی شد: پرداخت‌های فرامرزی کند، پرهزینه و به شدت واسطه‌گری شده هستند. ارزهای دیجیتال بانک مرکزی عمده‌فروشی (Wholesale CBDCs) که بر روی زیرساخت‌های مشترک دفتر کل توزیع‌شده تسویه می‌شوند، از نظر تئوری می‌توانند زمان تسویه را از روزها به ثانیه کاهش دهند و در عین حال وابستگی به شبکه‌های بانکی کارگزاری را کاهش دهند.

دلایل خروج عربستان سعودی

خروج عربستان سعودی نشان می‌دهد که ریاض آماده نیست با پلتفرمی که از SWIFT و تسویه دلاری اجتناب می‌کند و کانال‌هایی را خارج از زیرساختی که دولت‌های غربی برای اجرای تحریم‌ها استفاده کرده‌اند، ایجاد می‌کند، همراه شود. این پادشاهی در چند سال گذشته به دقت روابط خود را با واشنگتن و پکن متعادل کرده است، به بریکس پیوسته و در عین حال روابط عمیق دفاعی و انرژی خود را با ایالات متحده حفظ کرده است.

خروج SAMA به نظر نمی‌رسد که نشان‌دهنده عقب‌نشینی کامل از آزمایش ارزهای دیجیتال باشد. چارچوب چشم‌انداز ۲۰۳۰ عربستان سعودی شامل اهداف گسترده‌ای برای مدرن‌سازی سیستم‌های پرداخت است. تمایز بین تحقیق در مورد ارزهای دیجیتال بانک مرکزی به عنوان یک فناوری و تعهد به یک پلتفرم چندجانبه خاص وجود دارد.

پیامدهای خروج برای mBridge

برای شرکت‌کنندگان باقی‌مانده در mBridge، خروج عربستان سعودی یکی از اعضای استراتژیک مهم کنسرسیوم را حذف می‌کند. حضور بانک مرکزی بزرگترین صادرکننده نفت جهان در این پروژه، اعتبار آن را افزایش داد و این امکان جذاب را مطرح کرد که تسویه نفت در نهایت بتواند از طریق کانال‌های دیجیتال غیردلاری انجام شود.

بدون اعتبار سازمانی BIS و بدون مشارکت عربستان سعودی، mBridge با پرسش‌های فزاینده‌ای در مورد حاکمیت و انطباق با استانداردهای بین‌المللی، به ویژه در مورد تحریم‌ها، مواجه است، زیرا از یک پروژه تحت حمایت BIS به یک پلتفرم مستقل تبدیل می‌شود.

Polymarket درگیر اتهامات جدید؛ مدیرعامل دستور به ادامه رشد با وجود حجم بالای کلاهبرداری را صادر کرده است

شاین کوپلن، مدیرعامل Polymarket، ظاهراً به کارمندان خود دستور داده است که به دنبال رشد باشند، حتی در حالی که کلاهبرداری با کارت‌های اعتباری سرقتی با مقیاسی صنعتی در حال تخلیه پلتفرم بود. او همچنین پیشنهاد داده است که در صورت مراجعه رگولاتورها، شرکت می‌تواند به سادگی جریمه‌ای را پرداخت کند. این دستور ادعایی در حالی صادر شده که سپرده‌های جعلی به اوج خود رسیده و بیش از ۸۰ درصد از کل حجم معاملات پلتفرم را تشکیل می‌دادند؛ رقمی که به طرز چشمگیری از هنجار صنعتی حدود ۱ درصد فاصله دارد و بیشتر شبیه به یک آتش‌سوزی پنج‌زنگ است تا یک پرچم قرمز.

این کلاهبرداری که حداقل ۱۰ میلیون دلار را در پلتفرم آمریکایی Polymarket هدف قرار داده بود، در فوریه ۲۰۲۶ توسط پردازشگر پرداخت شرکت شناسایی شد. آنچه در پی آمد، یک سرکوب سریع نبود، بلکه طبق گزارش‌ها، ماه‌ها ادامه یافتن این آسیب‌پذیری بود، زیرا رهبری شرکت ظاهراً گسترش را بر مهار ترجیح داده بود.

این طرح شامل استفاده غیرمجاز از کارت‌های اعتباری سرقتی برای انتقال پول به پلتفرم بود. پردازشگر پرداخت به سرعت هشدار داد، اما واکنش رهبری ظاهراً اولویت‌بندی نوع متفاوتی از محاسبات را نشان داد. کوپلن به جای توقف سپرده‌ها یا تشدید تأیید هویت، ظاهراً به کارکنان گفته بود که هرگونه جریمه نظارتی ناشی از آن، هزینه‌ای قابل مدیریت برای کسب‌وکار خواهد بود.

متعاقب این حادثه، چندین مدیر اجرایی از سمت خود کناره‌گیری کردند و تحقیقات داخلی آغاز شد.

این اولین برخورد Polymarket با اقدامات اجرایی نیست. این پلتفرم بازارهای پیش‌بینی در سال ۲۰۲۲ با سرکوب کمیسیون معاملات آتی کالا (CFTC) مواجه شد که منجر به جریمه ۱.۴ میلیون دلاری به دلیل اداره بازارهای رویداد ثبت‌نشده شد. آن توافق همچنین با محدودیت‌هایی همراه بود که کاربران آمریکایی را از پلتفرم منع می‌کرد.

این شرکت در اواخر سال ۲۰۲۵ نسخه تحت نظارت CFTC پلتفرم خود را راه‌اندازی کرد که نشان‌دهنده فصل جدیدی از عملیات قانونی و مطابق با مقررات در بازار آمریکا بود. Polymarket به سختی تحت مجوز نظارتی دوباره وارد بازار آمریکا شده بود که سیستم‌های پرداخت آن ظاهراً توسط فعالیت کارت‌های سرقتی مختل شدند.

این شرکت در حال حاضر با بررسی‌های رگولاتورها به دلیل نگرانی‌های جداگانه مربوط به معاملات داخلی و شیوه‌های بازاریابی مواجه بود.

بازارهای پیش‌بینی در دو سال گذشته برای کسب مشروعیت اصلی تلاش کرده‌اند. Polymarket به ویژه در طول چرخه انتخابات ریاست‌جمهوری ۲۰۲۴ آمریکا مورد توجه قرار گرفت، زمانی که بازارهای آن در پیش‌بینی نتایج به طرز چشمگیری دقیق بودند.

برای کاربران و معامله‌گران فعال فعلی در Polymarket، این نرخ بالای کلاهبرداری نشان‌دهنده آسیب‌پذیری‌های سیستمی در فرآیندهای احراز هویت مشتری (KYC) و تأیید پرداخت است. کناره‌گیری مدیران اجرایی لایه دیگری از عدم قطعیت را در طول تحقیقات داخلی فعال اضافه می‌کند.

CFTC، که پیش از این تمایل خود را برای اقدام علیه Polymarket نشان داده بود، اکنون در صورت تمایل به بازنگری در وضعیت نظارتی شرکت، مهمات تازه‌ای در اختیار دارد. جریمه ۱.۴ میلیون دلاری، هزینه آن بار بود.

تنها پنج صرافی درخواست مجوز فعالیت در برزیل را ارائه کرده‌اند

با گذشت کمی بیش از یک ماه تا موعد مقرر برای اجرای رژیم جدید نظارتی ارزهای دیجیتال، منابع محلی حاکی از آن است که تنها پنج ارائه‌دهنده خدمات دارایی مجازی (VASP) درخواست مجوز خود را به بانک مرکزی برزیل ارائه کرده‌اند و درخواست یکی از آن‌ها نیز رد شده است.

بانک مرکزی برزیل، که پیش‌نویس و تصویب‌کننده مقررات جدید در حوزه ارزهای دیجیتال است، مهلت نهایی را برای ارائه‌دهندگان خدمات دارایی مجازی تعیین کرده است تا برای دریافت مجوز فعالیت در این کشور اقدام کنند. این اقدام بخشی از تلاش گسترده‌تر برای قانونمند کردن و نظارت بر بازار رو به رشد ارزهای دیجیتال در برزیل است.

با این حال، به نظر می‌رسد که تعداد کمی از این شرکت‌ها تا کنون برای دریافت مجوز اقدام کرده‌اند. این موضوع نگرانی‌هایی را در مورد آمادگی بازار و همچنین پیچیدگی‌های احتمالی فرآیند درخواست مجوز ایجاد کرده است. رد شدن درخواست یکی از این پنج متقاضی نیز نشان‌دهنده سخت‌گیری‌های احتمالی بانک مرکزی در ارزیابی درخواست‌ها است.

جزئیات بیشتر در مورد دلایل رد درخواست و هویت صرافی‌های متقاضی هنوز به طور رسمی منتشر نشده است. انتظار می‌رود با نزدیک شدن به موعد نهایی، تعداد بیشتری از شرکت‌ها برای ارائه درخواست خود اقدام کنند.

صنعت نفت ایران درگیر شدیدترین بحران سال‌های اخیر؛ صادرات ۸۰ درصد کاهش یافت

داده‌های رصد کشتی‌ها نشان می‌دهد که بارگیری نفت خام و میعانات گازی ایران در ماه اوت ۲۰۲۶ به طور متوسط تنها بین ۲۲۰ تا ۲۶۰ هزار بشکه در روز بوده است، در حالی که این رقم در مدت مشابه سال گذشته بین ۱.۷ تا ۲ میلیون بشکه در روز متغیر بود. این میزان کاهش بیش از ۸۰ درصدی در حجم صادرات، نه بر اساس یک مدل فرضی بدترین سناریو، بلکه بر اساس جابجایی واقعی نفت توسط کشتی‌های واقعی محاسبه شده است.

علت اصلی این وضعیت، محاصره دریایی آمریکا در تنگه هرمز است که در اواسط ژوئیه ۲۰۲۶، پس از یک دوره کوتاه کاهش تنش که به دنبال توافق صلح کوتاه‌مدت در ماه ژوئن صورت گرفته بود، مجدداً برقرار شد. گزارش‌های رصد نشان می‌دهند که از زمان از سرگیری این محاصره، هیچ محموله تأیید شده نفت خام ایران با موفقیت از خط اجرای این محدودیت عبور نکرده است.

ذخایر شناور، شامل تانکرهایی که در سواحل با نفت خام غیرقابل فروش پهلو گرفته‌اند، از حدود ۹۰ میلیون بشکه در اواسط ژوئیه به حدود ۲۹ میلیون بشکه تا اواسط سپتامبر ۲۰۲۶ کاهش یافته است. ایران در حال استفاده از این ذخایر برای تأمین نیازهای داخلی و پوشش صادرات باقی‌مانده‌ای است که قادر به مدیریت آن است، نه به دلیل یافتن خریداران جدید.

با توجه به عدم امکان تخلیه تولیدات جدید، شرکت ملی نفت ایران مجبور به کاهش تولید شده است. تحلیلگران تخمین می‌زنند که در صورت تداوم محاصره، تولید نفت خام ایران ممکن است به ۱.۲ تا ۱.۳ میلیون بشکه در روز کاهش یابد؛ رقمی که به مصرف داخلی کشور نزدیک‌تر است تا به میزان صادرات تاریخی آن به بازارهای جهانی.

ایران با از دست دادن روزانه ۲۰۰ تا ۲۵۰ میلیون دلار درآمد، معادل تولید ناخالص داخلی یک کشور متوسط در هر چند هفته یک بار، در حال سوزاندن ذخایر اقتصادی خود است. این رقم، اقتصادی را که پیش از این تحت فشار تورم بالا و دسترسی محدود به سیستم‌های مالی بین‌المللی قرار داشت، تشدید می‌کند.

پیش از تشدید محاصره، چین بخش عمده‌ای از صادرات نفت ایران را جذب می‌کرد، معمولاً با قیمت‌های تخفیف‌خورده که برای هر دو طرف در چارچوب محدودیت‌های تحریمی مناسب بود. اکنون حتی این مسیر نیز تا حد زیادی مسدود شده است، نه به این دلیل که چین دیگر خواهان نفت ارزان نیست، بلکه به دلیل اینکه کشتی‌ها قادر به عبور نیستند.

آنچه چین می‌تواند انجام دهد، استفاده از نفت خام ایرانی است که در حال حاضر در مخازن خود ذخیره دارد؛ موجودی‌هایی که در ماه‌هایی که صادرات با سهولت بیشتری جریان داشت، انباشته شده بود. محسن پاک‌نژاد، وزیر نفت ایران، و شرکت ملی نفت ایران به طور عمومی سیگنال‌های مقاومت را ارسال کرده‌اند، اما واقعیت عملیاتی این است که اهرم صادراتی کشور به شدت به تصمیم پکن در خصوص استفاده از ذخایر موجودش بستگی دارد.

داده‌های رصد تا اواسط سپتامبر ۲۰۲۶ نشان می‌دهد که صادرات ایران به پایین‌ترین سطح خود در شش سال اخیر رسیده است.

برای پالایشگاه‌ها در آسیا، به ویژه در چین و هند، نفت خام ایران منبع قابل اعتمادی از خوراک مقرون به صرفه بود. این وقفه در عرضه، تیم‌های تدارکات را مجبور می‌کند تا به دنبال منابع دیگری باشند، معمولاً با قیمت‌های بالاتر، هزینه‌ای که در نهایت به مصرف‌کنندگان نهایی منتقل می‌شود.

میادین نفتی ایران حتی در صورت کاهش تولید، نیازمند سرمایه‌گذاری و نگهداری مستمر هستند. راه‌اندازی مجدد چاه‌هایی که برای مدت طولانی تعطیل شده‌اند، هزینه‌های فنی و مالی را به همراه دارد که با گذشت زمان افزایش می‌یابد.

بدترین هفته در سال‌های اخیر برای بخش مالی ترکیه؛ بازداشت‌ها آغاز شد

بخش مالی ترکیه بدترین هفته خود را در سال‌های اخیر تجربه می‌کند و مقامات قضایی دست به کار شده‌اند. روز ۱۹ سپتامبر، مقامات، «امره تیزمن»، رئیس هیئت مدیره «ترا هلدینگ» (Tera Holding) و چندین عضو هیئت مدیره این شرکت را بازداشت کردند. همچنین، حکم بازداشت «سردار تورهان»، رئیس هیئت مدیره «پوسولا هلدینگ» (Pusula Holding) نیز در چارچوب تحقیقات گسترده در مورد طرح‌های مشکوک صندوق‌های سرمایه‌گذاری با شیوه‌های پانزی صادر شده است.

مقیاس تکان‌دهنده بحران

هیئت نظارت بر بازارهای سرمایه ترکیه (SPK) دستور انحلال حدود ۱۳۰ صندوق سرمایه‌گذاری به ارزش تقریبی ۱۸.۳ میلیارد دلار را صادر کرده است. همچنین، برای ۵۱ فرد مرتبط با شرکت‌های مالی هدف قرار گرفته، ممنوعیت خروج از کشور و مسدود شدن دارایی‌ها اعمال شده است.

ریشه این بحران به الگوهای نگران‌کننده فعالیت‌های معاملاتی مشکوک بازمی‌گردد که باعث شد SPK شکایات رسمی خود را ثبت کند. در پی این اقدامات، موجی از وحشت سرمایه‌گذاران، برداشت‌های انبوه و بحران نقدینگی به راه افتاد که در نهایت منجر به ناتوانی برخی از بزرگترین صندوق‌های کشور در پاسخگویی به درخواست‌های برداشت شد. گزارش‌ها حاکی از آن است که تنها دو صندوق «ترا» با کسری در بازپرداخت‌ها به ارزش تقریبی ۷.۵ میلیارد دلار مواجه بوده‌اند.

تأثیر بر بازار سهام

شاخص BIST 100، معیار اصلی بورس ترکیه، با انتشار این اخبار بین ۶ تا ۸ درصد سقوط کرد و باعث توقف موقت معاملات در بورس استانبول شد.

پیش از این نیز، بازداشت «محمد یاریز»، رئیس هیئت مدیره «پوسولا پورتفوی» (Pusula Portföy) و «آلتونچ کومووا»، رئیس هیئت مدیره «دستک یاتirim» (Destek Yatırım)، نشان‌دهنده گسترده بودن دامنه تحقیقات پیش از بازداشت‌های اخیر چهره‌های برجسته‌تر بود.

واکنش مقامات

«آکین گورلک»، وزیر دادگستری ترکیه، طرح‌های ادعاشده را محکوم کرد و گفت که این طرح‌ها با روش‌های مشکوک، پس‌انداز شهروندان عادی را هدف قرار داده‌اند.

تعداد بالای صندوق‌های درگیر، حدود ۱۳۰ مورد، نشان می‌دهد که این موضوع یک عملیات انفرادی نبوده، بلکه احتمالاً الگوی گسترده‌تری از سوءاستفاده در صنعت مدیریت سرمایه‌گذاری ترکیه را نمایان می‌سازد. تصمیم SPK برای صدور دستور انحلال انبوه به جای تعلیق معاملات یا اعمال جریمه، حاکی از آن است که رگولاتورها معتقدند دارایی‌های زیربنایی این صندوق‌ها ممکن است با آنچه به سرمایه‌گذاران گزارش شده، مطابقت نداشته باشد.

اپلیکیشن ردیابی کیف پول ارز دیجیتال، کلیدهای خصوصی کاربران را لو داد

تهران، ایران – ۱۹ سپتامبر ۲۰۲۶ – یک اپلیکیشن که وعده کمک به کاربران ارز دیجیتال برای رصد کیف پول‌های بزرگ (والت‌ها) را می‌داد، در واقع خود در حال رصد اطلاعات کاربران بوده است. محققان امنیتی در تاریخ ۱۹ سپتامبر ۲۰۲۶ تأیید کردند که نسخه‌های ۱.۱ و ۱.۲ اپلیکیشن FomoPeek حاوی کدهای مخربی هستند که قادر به افشای کلیدهای خصوصی، عبارات بازیابی (mnemonic phrases) و سایر اطلاعات حساس ذخیره شده در دستگاه‌های iOS هستند.

این هشدار عمومی به طور مشترک توسط شرکت امنیتی بلاکچین SlowMist و تیم امنیتی OKX صادر شد. این اقدام پس از گزارش‌های متعدد کاربران مبنی بر سرقت دارایی‌ها صورت گرفت که تحقیقات نشان داد منشأ آن‌ها بدافزاری بوده که در این اپلیکیشن جاسازی شده بود.

FomoPeek خود را به عنوان یک ابزار ردیابی فقط خواندنی معرفی کرده بود: “فعالیت کیف پول‌ها در شبکه‌های Solana، Ethereum و TRON را رصد کنید، هشدارهای هوشمند در مورد حرکات والت‌های بزرگ دریافت کنید، هرگز به وجوه خود دست نزنید.” این وعده ظاهراً بی‌نقص بود، اما واقعیت بسیار متفاوت از آن بود.

محققان دریافتند که این اپلیکیشن یک چارچوب پیچیده بهره‌برداری از هسته iOS را در خود جای داده است که از هشت روش حمله مجزا استفاده می‌کند. اینکه کدام روش اجرا شود، به مدل دستگاه هدف و نسخه iOS بستگی دارد و این امر انعطاف‌پذیری قابل توجهی به بدافزار می‌بخشد که اکثر ابزارهای امنیتی قادر به پیش‌بینی آن نیستند.

این چارچوب نسخه‌های ۱۲.۰ تا ۱۸.۷ و ۲۶.۰ تا ۲۶.۱ سیستم‌عامل iOS را هدف قرار می‌دهد و کاربران نسخه‌های قدیمی‌تر در معرض خطر بیشتری قرار دارند. پس از فعال شدن، این بهره‌برداری مکانیسم‌های امنیتی iOS را دور زده و به کلیدخانه (Keychain) iOS دسترسی پیدا کرده و آن را رمزگشایی می‌کند. کلیدخانه بخشی از سیستم است که اپلیکیشن‌ها گذرواژه‌ها، توکن‌ها و کلیدهای رمزنگاری را در آن ذخیره می‌کنند.

نکته نگران‌کننده‌تر این بود که توابع حمله در طول تحقیقات فعال بودند. این اپلیکیشن به طور فعال به سرورهای راه دور متصل می‌شد و دستورات غیرمجاز را در لحظه دریافت می‌کرد. این کدها غیرفعال نبودند که منتظر فعال شدن باشند؛ بلکه در حال اجرا بودند.

ریسک پنهان در اپلیکیشن‌های ظاهراً بی‌خطر

بسیاری از کاربران فرض می‌کنند که اپلیکیشن‌هایی که قابلیت معامله یا تراکنش ندارند، ریسک کمتری دارند. طراحی FomoPeek بر این فرض تکیه داشت. این اپلیکیشن معامله‌ای انجام نمی‌داد و وجوهی را نگهداری نمی‌کرد؛ تنها درخواست دسترسی برای مشاهده را داشت.

کلیدخانه iOS یک مخزن مشترک برای اطلاعات احراز هویت است. اگر یک چارچوب بهره‌برداری بتواند به آن دسترسی پیدا کند، مرز بین “فقط تماشا کردن” و “دزدیدن واقعی” کاملاً از بین می‌رود. کلیدهای خصوصی و عبارات بازیابی که در یک دستگاه آلوده ذخیره یا کش شده‌اند، بدون توجه به اینکه کدام اپلیکیشن آن‌ها را تولید کرده است، قابل دسترسی می‌شوند.

توصیه‌های امنیتی فوری

SlowMist و OKX دستورالعمل‌های مستقیمی را صادر کردند: دارایی‌های خود را فوراً منتقل کنید و کلیدهای جدید را در دستگاهی که هرگز FomoPeek روی آن نصب نشده بود، تولید کنید. تأکید بر استفاده از یک دستگاه پاک بسیار مهم است. اگر بهره‌برداری به طور فعال در حال اجرا بوده است، هر کلیدی که در تلفن آلوده تولید یا ذخیره شده باشد، باید به طور کامل در معرض خطر تلقی شود، نه فقط در معرض خطر.

مجموعه اقدامات استاندارد امنیتی در اینجا با فوریت غیرمعمولی اعمال می‌شود: اپلیکیشن را حذف نصب کنید. دارایی‌های خود را به کیف پول‌هایی که با کلیدهای تازه تولید شده در یک دستگاه پاک و تأیید شده امن شده‌اند، منتقل کنید. هرگونه تأییدیه یا مجوزی را که از طریق کیف پول‌های متصل به تلفن آلوده اعطا شده است، لغو کنید. تاریخچه تراکنش‌های اخیر را برای فعالیت‌های غیرمجاز بررسی کنید.

یکی از پیچیدگی‌ها این بود که زیان‌های مالی و کیف پول‌های خاص آلوده شده تا تاریخ صدور هشدار به طور عمومی افشا نشده بود.

پرونده FomoPeek به دلیل عمق فنی درگیر در آن قابل توجه است. هشت روش بهره‌برداری، اجرای دستورات از راه دور فعال و یک داستان پوششی با محوریت یک دسته محصول مشروع و مفید، نشان‌دهنده افزایش قابل توجه در تلاش مهاجمان است.

گزارش: رئیس بانک مرکزی اروپا شخصاً مانع صدور مجوز بایننس در اتحادیه اروپا شد

کریستین لاگارد، رئیس بانک مرکزی اروپا (ECB)، شخصاً از کیریاکوس میتسوتاکیس، نخست‌وزیر یونان، خواسته است تا با درخواست صدور مجوز فعالیت بایننس در سراسر اتحادیه اروپا مخالفت کند. این خبر طبق گزارشی از وال استریت ژورنال منتشر شده که به نقل از منابع آگاه از این مذاکرات است.

این مداخله در حالی صورت گرفت که رگولاتورهای یونانی تقریباً با درخواست بایننس موافقت کرده بودند و این موضوع پرسش‌های آشکاری را در مورد میزان نفوذ رئیس بانک مرکزی اروپا در فرآیندی که هیچ اختیار رسمی بر آن ندارد، مطرح می‌کند.

بایننس از طریق کمیسیون بازار سرمایه هلنیک یونان (HCMC) برای دریافت مجوز تحت چارچوب بازارهای دارایی‌های رمزارزی اتحادیه اروپا (MiCA) اقدام کرده بود. این نوع مجوز، در صورت صدور توسط یک کشور عضو، در سراسر اتحادیه معتبر خواهد بود.

تا اوایل ماه ژوئن، این درخواست از بررسی فنی عبور کرده بود. دوره ارزیابی اجباری ۴۰ روزه بدون هیچ اعتراضی به پایان رسیده بود، افسر مبارزه با پولشویی HCMC با نظر مساعد خود موافقت کرده بود و گزارش‌ها حاکی از آن بود که اعلامیه‌ها به سایر کشورهای عضو در حال آماده‌سازی بود.

سپس، در بازه زمانی بین ۷ تا ۱۵ ژوئن، اوضاع تغییر کرد. یکی از مقامات HCMC متعاقباً به بایننس اطلاع داد که لاگارد با صدور مجوز مخالفت کرده است. ژورنال گزارش داد که لاگارد در دیداری در ماه مه مستقیماً این موضع را به میتسوتاکیس ابلاغ کرده بود، موضعی که حتی بر وزیر دارایی یونان نیز اولویت یافت.

گزارش حاکی از آن است که بخشی از این تمایل به همراهی، ممکن است به زمان‌بندی انتخابات یونان به اندازه خود پرونده بایننس مرتبط بوده باشد.

استدلال اعلام شده لاگارد به دو عامل اصلی بازمی‌گشت: اقرار قبلی بایننس به نقض قوانین پولشویی و تحریم‌ها در ایالات متحده، و نگرانی از اینکه ورود این صرافی به اروپا، افراد بیشتری را به سمت استیبل‌کوین‌های دلاری سوق دهد، درست در زمانی که بانک مرکزی اروپا در تلاش برای راه‌اندازی ارز دیجیتال یورو خود بود.

یک کارشناس حقوقی این اپیزود را “دخالت سیاسی” در یک تصمیم صدور مجوز توصیف کرد که به طور قانونی به یک رگولاتور مستقل ملی تعلق دارد، زیرا بانک مرکزی اروپا هیچ اختیار رسمی در مورد تأییدیه‌های MiCA ندارد.

رویترز در اواسط ژوئن برای اولین بار خطر رد درخواست یونان را مطرح کرد و بایننس در آن زمان به شدت واکنش نشان داد و اصرار ورزید که بررسی HCMC درخواست آن را مطابق با مقررات دانسته و به تیم انطباق خود اشاره کرد که از زمان توافق سال ۲۰۲۳ در آمریکا به حدود ۱۵۰۰ نفر رسیده است.

این واکنش قاطعانه نتیجه‌بخش نبود. این شرکت متعاقباً بیانیه‌ای صادر کرد که نشان می‌داد تصمیم گرفته است فرآیند درخواست مجوز در یونان را متوقف کند و به دنبال مجوز از سایر کشورهای عضو است.

طبق گزارش‌های آن زمان، رگولاتورهای ایرلند و لتونی نیز به دلیل جریمه‌های گذشته و ساختار پیچیده بایننس، با این صرافی مخالفت کرده بودند.

کوین‌بیس قبلاً لوکزامبورگ را به عنوان پایگاه اصلی خود انتخاب کرده بود و کراکن نیز قبلاً تأییدیه اتحادیه اروپا را دریافت کرده بود. بایننس نیز در حال حاضر به فرانسه متکی است، جایی که ثبت‌نام کوچک‌تری دارد و در حال مذاکره با رگولاتور بازارهای مالی این کشور، Autorité des Marchés Financiers (AMF)، به عنوان آخرین شانس خود برای دریافت مجوز MiCA که شامل ۲۷ کشور عضو باشد، است.

جان رید استارک، کارشناس مسائل حقوقی و متخصص در حوزه جرایم سایبری، معتقد است که ادعاهای نظارتی جدید کمیسیون بورس و اوراق بهادار آمریکا (SEC) با رویکردی که در طول یک دهه در پرونده‌های قضایی اتخاذ شده و همچنین با دکترین “مسائل مهم” (Major Questions Doctrine) در تضاد است. وی تاکید می‌کند که کنگره باید خود به بحث و قانون‌گذاری در خصوص موضوعات با این درجه از اهمیت بپردازد.

SEC با ادعای تنظیم‌گری رمزارزها، اختیارات کنگره را غصب می‌کند

استارک در حالی این ادعا را مطرح می‌کند که لایحه CLARITY روز سه‌شنبه نتوانست به حد نصاب لازم برای رای‌گیری نهایی دست یابد. این لایحه که با هدف شفاف‌سازی قوانین مربوط به دارایی‌های دیجیتال تدوین شده بود، در نهایت به دلیل عدم اجماع کافی، از دستور کار خارج شد. کارشناسان معتقدند که شکست این لایحه، راه را برای اقدامات خودسرانه SEC در حوزه تنظیم‌گری رمزارزها هموار کرده است.

استارک با اشاره به سابقه طولانی دعاوی حقوقی در خصوص طبقه‌بندی و تنظیم دارایی‌های دیجیتال، بیان داشت که SEC در حال حاضر تلاش می‌کند تا با تفسیرهای خود، اختیاراتی را که در حیطه وظایف کنگره قرار دارد، به دست آورد. وی افزود که دکترین “مسائل مهم” که بر لزوم صراحت و شفافیت کنگره در تصویب قوانین مربوط به موضوعات کلیدی تاکید دارد، در این مورد نادیده گرفته شده است. به گفته استارک، هرگونه قانون‌گذاری در حوزه رمزارزها باید از طریق فرآیند قانون‌گذاری شفاف و با مشارکت فعال کنگره صورت پذیرد، نه از طریق اقدامات تفسیری و ادعاهای نظارتی یک نهاد اجرایی.

بانک مرکزی اروپا مانع صدور مجوز بایننس در اتحادیه اروپا شد

به گزارش وال استریت ژورنال، کریستین لاگارد، رئیس بانک مرکزی اروپا (ECB)، شخصاً از نخست‌وزیر یونان، کیریاکوس میتسوتاکیس، خواسته است تا درخواست بایننس برای دریافت مجوز فعالیت در اتحادیه اروپا را رد کند. این اقدام منجر به عقب‌نشینی بایننس از درخواست خود در اواسط ژوئن و توقف تدریجی خدمات معاملاتی ارزهای دیجیتال این شرکت در فرانسه، لهستان، ایتالیا و اسپانیا از ماه ژوئیه شد.

مداخله مستقیم لاگارد

کریستین لاگارد، رئیس بانک مرکزی اروپا، شخصاً برای جلوگیری از صدور مجوز خدمات دارایی‌های رمزارزی برای بایننس در اتحادیه اروپا مداخله کرده است. طبق گزارش وال استریت ژورنال، لاگارد مستقیماً از کیریاکوس میتسوتاکیس، نخست‌وزیر یونان، خواسته است تا درخواست بایننس را رد کند.

گزارش‌های پیشین حاکی از آن است که لاگارد در دیداری در ماه مه به میتسوتاکیس اعلام کرده بود که بایننس در اروپا «نامطلوب» است. این اظهار نظر بر ترجیح وزیر دارایی یونان غلبه کرد و باعث شد تا برنامه‌های بایننس برای ورود به بازار اتحادیه اروپا در آخرین لحظه متوقف شود.

درخواست مجوز MiCA و عقب‌نشینی بایننس

بایننس در ژانویه ۲۰۲۶ از طریق یک شرکت هلدینگ تأسیس شده در یونان، درخواست صدور مجوز ارائه‌دهنده خدمات دارایی‌های رمزارزی (CASP) تحت چارچوب MiCA را به نهاد نظارتی محلی، کمیته بازار سرمایه یونان (HCMC)، ارائه کرده بود.

بر اساس سازوکار «پاسپورت» MiCA، با تأیید یک کشور عضو، بایننس می‌توانست در سراسر اتحادیه اروپا فعالیت کند. در اوایل ژوئن، HCMC به سازمان اوراق بهادار و بازارهای اروپا (ESMA) اطلاع داد که قصد دارد این درخواست را تأیید کند. در آن زمان، بایننس نیز برای ورود رسمی به بازار اروپا آماده بود و ریچارد تنگ، مدیرعامل این شرکت، حتی قصد داشت شخصاً از آتن بازدید کند.

اما قبل از تصمیم‌گیری نهایی HCMC، اوضاع تغییر کرد. وال استریت ژورنال به نقل از منابع آگاه گزارش داد که یکی از مقامات HCMC به بایننس اطلاع داده است که لاگارد با این درخواست مخالف است. متعاقباً، بایننس در اواسط ژوئن درخواست خود را به طور داوطلبانه پس گرفت. پس از از دست دادن مهلت صدور مجوز MiCA در اول ژوئیه، این شرکت بازاریابی خود را برای کاربران اتحادیه اروپا متوقف کرد.

پیامدهای گسترده توقف خدمات

این اقدام پیامدهای سریعی داشت: از اول ژوئیه، خدمات معاملات اسپات، مارجین و فیوچرز بایننس در فرانسه به طور کامل متوقف شد و حدود ۲ میلیون کاربر فرانسوی تحت تأثیر قرار گرفتند. دامنه توقف خدمات متعاقباً به لهستان، ایتالیا و اسپانیا نیز گسترش یافت. بایننس پیشتر اعلام کرده بود که HCMC بررسی‌های خود را تکمیل کرده و تشخیص داده است که درخواست این شرکت با مقررات MiCA مطابقت دارد.

دلایل مخالفت لاگارد

گزارش‌ها حاکی از آن است که لاگارد دو دلیل اصلی برای مخالفت با بایننس داشته است:

اول، سابقه تخلفات بایننس در ایالات متحده یک پرچم قرمز آشکار برای انطباق محسوب می‌شود. بایننس و بنیان‌گذار آن، چانگ‌پنگ ژائو، در سال ۲۰۲۳ در قبال نقض قوانین ضد پولشویی و تحریم‌های آمریکا در دادگستری ایالات متحده مجرم شناخته شدند و با پرداخت ۴.۳ میلیارد دلار جریمه موافقت کردند. این سابقه، لاگارد را به بایننس به عنوان یک دارایی پرخطر می‌نگرد.

دوم، و مهم‌تر از آن، نگرانی عمیق‌تر او این بود که بایننس با دریافت مجوز در اتحادیه اروپا، گسترش استیبل‌کوین‌های مبتنی بر دلار در اروپا را تسریع کند و در نتیجه، طرح یورو دیجیتال که توسط ECB در حال پیشبرد است را تضعیف نماید.

بر اساس آمار CryptoQuant، در فوریه ۲۰۲۶، حجم استیبل‌کوین‌های تحت مالکیت بایننس به حدود ۴۷.۵ میلیارد دلار رسیده بود که ۶۵ درصد از ذخایر استیبل‌کوین صرافی‌های متمرکز را تشکیل می‌داد و نسبت به ۳۵.۹ میلیارد دلار در سال قبل، رشد قابل توجهی داشته است.

آینده بایننس در اروپا و چالش‌های نظارتی

در حال حاضر، توقف خدمات بایننس در فرانسه، لهستان، ایتالیا و اسپانیا واقعیت یافته است و مسیر یونان که در ابتدا امیدوارکننده‌ترین گزینه تلقی می‌شد، مسدود شده است. بایننس ناگزیر است تا در سایر کشورهای عضو به دنبال راه‌هایی برای نفوذ باشد یا با صبر و حوصله منتظر کاهش نگرانی‌های ECB در مورد یورو دیجیتال بماند.

این مورد همچنین تضاد عمیق در نظارت اروپا را آشکار می‌سازد: هدف اولیه طراحی MiCA این بود که نهادهای نظارتی ملی مجوزها را بر اساس استانداردهای یکسان صادر کنند و از دخالت سیاسی در دسترسی به بازار جلوگیری شود. اکنون، این سابقه ایجاد شده است که رئیس بانک مرکزی از اختیارات رسمی خود فراتر رفته و از طریق فشار خصوصی بر نتایج تأثیر می‌گذارد.

با گسترش سهم بازار استیبل‌کوین‌های مبتنی بر دلار، بانک مرکزی اروپا به وضوح «حفظ حاکمیت پولی یورو» را بر «رقابت آزاد بازار» ترجیح داده است. این رقابت بین یورو دیجیتال و استیبل‌کوین‌های دلاری احتمالاً تازه آغاز شده است.