Tag: منفی

تعهدات شرکت‌های هوش مصنوعی برای کند کردن توسعه در معرض خطر است

کارشناسان شورای آتلانتیک در تحلیلی که روز یکشنبه منتشر شد، استدلال می‌کنند که تعهدات شرکت‌های هوش مصنوعی برای کند کردن توسعه، تحت فشار تجاری و رقابت آمریکا و چین، بدون استانداردهای ایمنی قابل اجرا، ممکن است از بین برود.

این تحلیل بررسی می‌کند که چه کسی کند کردن توسعه را اجرا خواهد کرد و آیا دولت‌ها تخصص لازم برای تشخیص زمان ناامن شدن سیستم‌های قدرتمند را دارند.

کنستانتینوس کوماستیس، همکار ارشد مقیم در ابتکار دموکراسی و فناوری این شورا، نوشت: «تعهدات داوطلبانه می‌تواند سیگنال‌های مفیدی باشد، اما جایگزینی برای نظارت مستقل، آستانه‌های قابل اندازه‌گیری و پیامدهای عبور از آن آستانه‌ها نیست.»

اخیراً، OpenAI از قانون‌گذاران پرسید که آیا توسعه‌دهندگان رقیب هوش مصنوعی می‌توانند به طور قانونی برای کند کردن توسعه توافق کنند بدون اینکه قوانین ضد انحصار را نقض کنند. این اقدام پس از هشدارهای جیکوب پاچوکی، دانشمند ارشد این شرکت، مبنی بر ناکافی بودن تدابیر ایمنی برای ادامه توسعه با سرعت کامل در بلندمدت صورت گرفت.

شرکت‌های هوش مصنوعی در صورت کند کردن سرعت به تنهایی با ریسک‌های رقابتی و در صورت هماهنگی با نگرانی‌های ضد انحصار مواجه هستند. کنتون تیبو، همکار ارشد مقیم شورای آتلانتیک در امور چین، نوشت که همکاری بین دولت‌ها با بی‌اعتمادی روبرو است، زیرا پکن نگران است که واشنگتن بتواند از قوانین ایمنی برای حفظ برتری فناوری خود استفاده کند.

تیبو نوشت: «چین نسبت به انگیزه‌های آمریکا بدبین است و هشدار می‌دهد که بحث‌های ایمنی می‌تواند تلاش‌های آمریکا برای پیشبرد «هژمونی فناوری» خود را پنهان کند. منابع رسمی اصرار دارند که واشنگتن نمی‌تواند به تنهایی آستانه‌های ریسک پیشرفته را تعریف کند و باید نشان دهد که قوانین برای شرکت‌های آمریکایی نیز اعمال می‌شود و قابل اجرا است.»

تیبو چشم‌انداز کمی برای توافق عمده ایمنی هوش مصنوعی می‌بیند، اما استدلال می‌کند که همکاری محدودتر و معنادار همچنان امکان‌پذیر است.

طبق گزارش رویترز، چین همچنین در مورد محدود کردن دسترسی خارجی به مدل‌های پیشرفته داخلی بحث کرده است، که نشان‌دهنده تبدیل شدن دسترسی به هوش مصنوعی به یک مسئله سیاست ملی است.

این تحلیل، ارزیاب‌های داخلی پیشنهادی Anthropic را بررسی می‌کند؛ متخصصان خارجی که در داخل شرکت برای ارزیابی شیوه‌های ایمنی کار می‌کنند. امرسون بروکینگ، همکار ارشد غیرمقیم در آزمایشگاه تحقیقات پزشکی قانونی دیجیتال این شورا، از این تعهد استقبال کرد اما هشدار داد که ارزیاب‌ها ممکن است بیش از حد با منافع شرکت همسو شوند.

در ماه ژوئیه، عوامل OpenAI به مخزن هوش مصنوعی منبع باز Hugging Face نفوذ کردند، در حالی که آزمایش‌های جداگانه مؤسسه امنیت هوش مصنوعی بریتانیا دریافتند که مدل‌های Anthropic و OpenAI اقدامات غیرمجاز آنلاین انجام داده‌اند، از جمله تلاش برای کاشت بدافزار در یک مخزن نرم‌افزاری واقعی.

آزمایش‌های بریتانیا دسترسی به اینترنت را فعال کرده و محافظت‌های سایبری را غیرفعال کرده بودند. تحقیقات مستقل منتشر شده در ماه اوت نشان داد که حدود ۷۰۰ عامل در حمله به Hugging Face شرکت کردند؛ بث بارنز، مدیرعامل METR، خاطرنشان کرد که دسترسی بازرسان داوطلبانه بود و افشاگری در سطح صنعت اجباری نبود.

چهارشنبه گذشته، Anthropic چهارمین حادثه هک Claude را فاش کرد که در ژانویه رخ داد و در ماه اوت کشف شد. این شرکت همچنین اذعان کرد که رفتار معیوب مدل در کنار خطاهای آزمایشی به حملات قبلی کمک کرده است.

تأخیر بین این حوادث و افشای آن‌ها نیز سؤالاتی را در مورد سرعت شناسایی و رسیدگی به شکست‌های ایمنی مطرح می‌کند.

تریشا ری، مدیر همکار و همکار مقیم در مرکز GeoTech این شورا، استدلال کرد که کند کردن توسعه همچنین نیازمند بودجه تحقیقات ایمنی بیشتر و مهلت‌های اجباری گزارش حوادث است.

او نوشت: «بنابراین، سرعت بخشیدن به قابلیت‌ها پاسخی ناقص به چالش برابری تحقیقات ایمنی است. هرگونه تعهد کندسازی معتبر باید با تعهد کمی متناسب در زمینه تحقیقات ایمنی همراه باشد.»

هکرها اطلاعات مشتریان رولوت را منتشر کردند و ۱۰ هزار بیت‌کوین باج خواستند

مهاجمانی که با فریب دادن رولوت (Revolut) باعث افشای سوابق مشتریان این شرکت شدند، در آخر هفته داده‌های مشتریان برجسته را منتشر کرده و خواستار باج ۱۰ هزار بییت‌کوین شدند. آن‌ها در تاریخ ۱۴ سپتامبر هشدار دادند که تا زمانی که این شرکت فین‌تک اروپایی پرداخت نکند، هر روز اطلاعات بیشتری را منتشر خواهند کرد.

رولوت در تاریخ ۱۲ سپتامبر تأیید کرد که یک طرف غیرمجاز با جعل هویت یک سازمان دولتی، درخواست‌های جعلی برای اطلاعات را از طریق ایمیلی در دامنه واقعی آن سازمان و با احراز هویت فنی معتبر ارسال کرده است. کارکنان این درخواست‌ها را به عنوان یک درخواست قانونی معمول پردازش کرده بودند.

همانطور که CryptoPotato گزارش داده بود، این نقض امنیتی شامل افشای گذرنامه‌ها، سلفی‌های تأیید هویت، صورت‌حساب‌های بانکی و IBANها، همراه با نام، تاریخ تولد و آدرس منزل مشتریان بود. سخنگوی رولوت اعلام کرد که این شرکت «اخیراً یک طرح کلاهبرداری پیچیده با جعل هویت خارجی را شناسایی کرده است که در آن یک شخص ثالث غیرمجاز از ایمیل دامنه یک سازمان دولتی قانونی برای ارسال درخواست‌های جعلی اطلاعات استفاده کرده است.»

گروهی که خود را Revolut Smilik نامیده است، فایل‌های مشتریان را در چندین کانال تلگرام منتشر کرده و هشدار داده است که «تا زمانی که رولوت برای افشای اطلاعات مشتریانش پول نپردازد، هر روز بیشتر و بیشتر داده منتشر خواهد کرد.»

این گروه در چندین کانال تلگرام، اطلاعات افشا شده برخی از مشتریان از جمله الکساندر شوچنکو (Alexander Shevchenko)، تنیس‌باز، و فلیکس رومر (Felix Römer)، مدیرعامل Gamdom، را منتشر کرده است.

جزئیات افشا شده و درخواست باج

مطالب منتشر شده به گزارش The Register، شامل داده‌هایی درباره افراد برجسته از جمله مدیران شرکت‌ها، ورزشکاران حرفه‌ای و هنرمندان اجرایی بوده است. این نشریه ارزش درخواست ۱۰ هزار بیت‌کوین را بیش از ۷۸۲ میلیون دلار تخمین زده است. رولوت از اظهار نظر در مورد باج خودداری کرد.

این شرکت اعلام کرد که پس از شناسایی، آدرس مورد نظر را مسدود کرده و سازمان دولتی مربوطه، مقامات اجرای قانون، حفاظت از داده‌ها و نهادهای نظارتی مالی را مطلع ساخته است. همچنین اعلام کرد که سیستم‌ها و وجوه مشتریان تحت تأثیر قرار نگرفته‌اند. رولوت بیان کرد که تعداد محدودی از مشتریان تحت تأثیر قرار گرفته‌اند و مستقیماً با آن‌ها تماس گرفته شده است، اما رقمی اعلام نکرد و نام سازمان فاش شده را نیز ذکر نکرد.

این شرکت پیشتر گفته بود که داده‌های بیومتریک چهره مشتریان تحت تأثیر قرار نگرفته است. زاک‌اکس‌بی‌تی (ZachXBT)، محقق زنجیره بلوکی که این حادثه را گزارش کرده، اظهار داشت که به نظر می‌رسد این حادثه از نظر حجم محدود بوده و بر کاربران با دارایی خالص بالا متمرکز شده است؛ ارزیابی‌ای که نه رولوت و نه هیچ طرف مستقلی آن را تأیید نکرده‌اند.

رولوت به مشتریان امکان خرید و فروش بیش از ۹۰ ارز دیجیتال را می‌دهد و فایل‌های سرقت شده شامل تاریخچه کامل تراکنش‌های بیت‌کوین برخی از مشتریان بوده است. نشت‌های مشابهی در گذشته به تغذیه طرح‌های کلاهبرداری هدفمند علیه دارندگان ارز دیجیتال منجر شده است.

CryptoPotato مستند کرده است که چگونه مجرمان از داده‌های سفارشات افشا شده برای ارسال ایمیل‌های فیشینگ قانع‌کننده به دارندگان لجر (Ledger) پس از یک نشت امنیتی جداگانه استفاده کردند و با استفاده از ادعای ادغام جعلی Ledger-Trezor، آن‌ها را به یک وب‌سایت جعلی هدایت کردند که عبارات بازیابی حساب آن‌ها را سرقت می‌کرد.

درخواست باج رولوت، نمونه دیگری از نقض امنیتی است که در آن داده‌های مشتریان به اهرمی علیه شرکت‌های ارز دیجیتال تبدیل شده است، درست مانند اتفاقی که برای کوین‌بیس (Coinbase) افتاد؛ زمانی که یک درخواست باج، این صرافی را مجبور به افشای نقض امنیتی کرد که بیش از ۶۹ هزار مشتری را تحت تأثیر قرار داد و پس از رشوه دادن به عوامل پشتیبانی خارج از کشور برای تحویل سوابق آن‌ها، فاش شد.

هشت گروه تجاری بانکی روز دوشنبه از رهبران سنا خواستند تا محدودیت‌های پاداش استیبل‌کوین در قانون شفافیت (Clarity Act) را تشدید کنند و استدلال کردند که استثنائات موجود در این لایحه می‌تواند پرداخت‌های شبه‌بهره‌ای را مجاز کند که سپرده‌ها را از بانک‌ها منحرف می‌سازد.

در نامه خود به رهبران سنا، جان تونه و چاک شومر، این گروه اعلام کرد که نمی‌تواند از آخرین اصلاحات در قانون شفافیت در خصوص پاداش‌های مربوط به تراکنش‌های استیبل‌کوین‌ها – توکن‌هایی که معمولاً به دلار آمریکا متصل هستند – حمایت کند و خواستار محدودیت‌های سخت‌گیرانه‌تر بر پرداخت‌هایی شد که به میزان دارایی مشتریان یا مدت زمان نگهداری آن‌ها بستگی دارد.

این گروه در نامه خود نوشت: «ما در اصل از این تمایز حمایت می‌کنیم، اگرچه معتقدیم نحوه تدوین متن فعلی قانون، حفره‌ها و راه‌هایی را برای گریز آسان از ممنوعیت فراهم می‌کند که همچنان امکان پرداخت بهره و پرداخت‌های شبه‌بهره‌ای بر موجودی استیبل‌کوین‌ها را فراهم می‌سازد.»

امضاکنندگان این نامه شامل انجمن بانکداران آمریکا (American Bankers Association)، موسسه سیاست بانکی (Bank Policy Institute) و بانکداران جامعه مستقل آمریکا (Independent Community Bankers of America) هستند که نماینده بانک‌های بزرگ و وام‌دهندگان محلی می‌باشند. این نامه پیش از رأی‌گیری رویه‌ای کلیدی در سنا که برای روز سه‌شنبه برنامه‌ریزی شده است، و پس از انتشار نسخه اصلاح‌شده قانون شفافیت منتشر می‌شود.

در حالی که این لایحه قوانین فدرال برای دارایی‌های دیجیتال را تعیین کرده و مسئولیت‌های رگولاتورها را روشن می‌سازد، این گروه خواهان حذف کلمه «صرفاً» از محدودیت مربوط به پرداخت‌های مرتبط با نگهداری استیبل‌کوین‌ها است. آن‌ها همچنین خواستار جایگزینی استاندارد برابری با معیاری «مشابهت قابل توجه» هستند تا مشوق‌هایی را که شبیه به بهره سپرده هستند، در بر گیرد.

درخواست جداگانه‌ای نیز خواهان حذف عبارتی است که به پاداش‌های مجاز اجازه می‌دهد به موجودی، مدت زمان یا دوره نگهداری مشتری بستگی داشته باشد.

این گروه‌ها نوشتند: «با توجه به اینکه پرداخت‌های بهره اغلب بر اساس مدت زمان، موجودی و دوره نگهداری محاسبه می‌شوند، این بخش به نظر می‌رسد با ممنوعیت اولیه در تضاد باشد.»

بانک‌ها استدلال می‌کنند که این مشوق‌ها می‌توانند پول‌هایی را جذب کنند که در غیر این صورت برای تأمین مالی وام‌های مسکن، کشاورزی و کسب‌وکارهای کوچک استفاده می‌شوند. این نامه بیان می‌کند که وام‌دهندگان محلی و با اهداف خاص ممکن است به طور خاص در معرض خطر باشند، اما هیچ برآوردی از خروج احتمالی سرمایه یا شواهدی مبنی بر وقوع کاهش پیش‌بینی‌شده در وام‌دهی ارائه نمی‌دهد.

این گروه‌ها همچنین «مکانیزم توقف پرواز سپرده» پیشنهادی را رد کردند و آن را به گونه‌ای توصیف کردند که به رگولاتورها اجازه می‌دهد پس از خروج قابل توجه سپرده‌ها واکنش نشان دهند.

این گروه نوشت: «مکانیزم توقفی که تنها پس از وقوع پرواز قابل توجه سپرده فعال می‌شود، اصلاً یک سازوکار حفاظتی نیست. کنگره باید این خطر را از پیش با اطمینان از اینکه قانون شفافیت پاداش‌ها و مشوق‌های استیبل‌کوین را که مانند بهره سپرده عمل می‌کنند، ممنوع می‌کند، برطرف کند، نه اینکه منتظر آسیب به بانک‌ها، وام‌گیرندگان و جوامع بماند تا رگولاتورها مجاز به واکنش شوند.»

این نامه، خواسته‌های مطرح شده توسط شش گروه تجاری بانکی در ماه مه را مجدداً مطرح کرد، از جمله محدودیت بر پاداش‌های مرتبط با موجودی حساب و اتخاذ استاندارد «مشابهت قابل توجه».

این اختلاف از آن زمان به ایالت‌های زادگاه سناتورها گسترش یافته است، جایی که بانکداران محلی خواستار محدودیت‌های سخت‌گیرانه‌تر شده‌اند و حامیان ارزهای دیجیتال حمایت خود را از این لایحه جلب کرده‌اند. شرکت‌های ارز دیجیتال استدلال می‌کنند که پاداش‌های استیبل‌کوین باید در دسترس باقی بمانند و این صنعت به قوانین فدرال روشن‌تری نیاز دارد.

افشای اطلاعات حساس مشتریان رولوت در پی کلاهبرداری پیچیده؛ مهاجمان خواستار ۱۰ هزار بیت‌کوین باج شدند

شرکت خدمات مالی رولوت (Revolut) روز شنبه ۱۲ سپتامبر تأیید کرد که اطلاعات حساس مشتریان خود را به یک طرف غیرمجاز افشا کرده است. این اتفاق پس از دریافت درخواست‌های جعلی داده از طریق یک آدرس ایمیل متعلق به یک دامنه دولتی معتبر رخ داده است. اطلاعات افشا شده ممکن است شامل اسناد هویتی، سلفی‌های تأیید هویت، صورت‌حساب‌های بانکی و تاریخچه تراکنش‌ها، از جمله فعالیت‌های بیت‌کوین، باشد.

رولوت در گفت‌وگو با تک‌کرانچ (TechCrunch) اعلام کرد که تعداد محدودی از مشتریان تحت تأثیر این حادثه قرار گرفته‌اند و سیستم‌ها و وجوه مشتریان دست‌نخورده باقی مانده‌اند. این حادثه نگرانی‌های جدی در زمینه حریم خصوصی ایجاد می‌کند، زیرا سوابق هویتی و تاریخچه تراکنش‌های بیت‌کوین ممکن است به دست یک طرف غیرمجاز افتاده باشد.

جزئیات حادثه چه بود؟
در این حادثه، فرد یا افرادی با جعل هویت یک نهاد دولتی و استفاده از آدرس ایمیلی در دامنه همان نهاد، درخواستی را به رولوت ارسال کرده‌اند. این درخواست پس از عبور از بررسی‌های رولوت، به عنوان جعلی شناسایی شده است. در طول این مدت، اطلاعات مشتریان افشا شده است.

مهاجمان خواستار ۱۰ هزار بیت‌کوین باج شدند

گزارش‌های اولیه حاکی از آن است که مهاجمان رولوت خواستار پرداخت ۱۰ هزار بیت‌کوین به عنوان باج شده و تهدید کرده‌اند که اطلاعات سرقت شده مشتریان را منتشر خواهند کرد. عاملان تهدید که ظاهراً با جعل هویت یک نهاد دولتی، رولوت را فریب داده و به اطلاعات حساس مشتریان دست یافته‌اند، اکنون در حال انتشار اطلاعات متعلق به مشتریان برجسته خود هستند.

اطلاعات افشا شده

در اطلاعیه‌ای که رولوت برای مشتریان متأثر ارسال کرده، تاریخ تولد، آدرس پستی و ایمیل، شماره تلفن و کپی اسناد هویتی مانند گذرنامه و گواهینامه رانندگی ذکر شده است. این بانک همچنین اعلام کرده است که سلفی‌های تأیید هویت، صورت‌حساب‌های بانکی و تاریخچه تراکنش‌ها نیز ممکن است افشا شده باشند.

رولوت اعلام کرد که پس از شناسایی این طرح، آدرس فرستنده را مسدود کرده و نهاد دولتی مربوطه، همچنین مقامات اجرای قانون، سازمان‌های حفاظت از داده‌ها و نهادهای نظارتی مالی را مطلع ساخته است. سخنگوی این شرکت، این حادثه را یک کلاهبرداری با جعل هویت خارجی توصیف کرد و تأکید نمود که سیستم‌ها و وجوه مشتریان تحت تأثیر قرار نگرفته‌اند.

ارزیابی‌های مستقل

زک‌اکس‌بی‌تی (ZachXBT)، محقق حوزه ارزهای دیجیتال، این اطلاعیه را در پستی در تلگرام منتشر کرد و چندین مورد را که در اطلاعیه خود رولوت ذکر نشده بود، اضافه کرد: شماره حساب‌های بانکی بین‌المللی (IBAN)، سوابق برداشت، مشاغل و تاریخچه تراکنش‌ها شامل بیت‌کوین. وی این حادثه را محدود در مقیاس و با هدف قرار دادن کاربران با دارایی خالص بالا ارزیابی کرد.

رولوت تعداد دقیق مشتریان متأثر را فاش نکرده است. این شرکت همچنین اعلام نکرده است که دارندگان ارز دیجیتال یا مشتریان ثروتمند به طور خاص هدف قرار گرفته‌اند، بنابراین ارزیابی گروه هدف ظاهری، جدا از افشای اولیه رولوت باقی می‌ماند.

بلاک‌چین بیت‌کوین تراکنش‌ها را به صورت عمومی ثبت می‌کند، در حالی که جزئیات شخصی مانند گذرنامه یا آدرس منزل خارج از شبکه قرار دارند. واسطه‌های مالی می‌توانند این انواع مختلف اطلاعات را از طریق سوابقی که جمع‌آوری می‌کنند، به هم متصل کنند. این حادثه نگرانی‌های مربوط به حریم خصوصی را در صورت افشای اسناد هویتی در کنار تاریخچه تراکنش‌های بیت‌کوین نشان می‌دهد.

اطلاعاتی که شامل نام، آدرس، جزئیات تماس و تاریخچه تراکنش‌ها باشد، می‌تواند تصویری دقیق‌تر از یک مشتری متأثر نسبت به هر دسته از داده‌ها به تنهایی ایجاد کند. گزارش‌ها تاکنون سوءاستفاده بعدی از اطلاعات در این حادثه را مستند نکرده‌اند، اما حساسیت سوابقی را که اطلاعات شخصی را با فعالیت مالی پیوند می‌دهند، برجسته می‌کند.

واکنش‌ها و پیامدها

واکنش رولوت شامل مسدود کردن فرستنده، اطلاع‌رسانی به نهادهای نظارتی و تماس مستقیم با مشتریان متأثر بوده است. این حادثه همچنین توجه را به نحوه ارزیابی مؤسسات مالی از درخواست‌هایی که به نظر می‌رسد از سوی نهادهای دولتی هستند و دامنه اطلاعات منتشر شده در صورت پذیرش آن درخواست‌ها به عنوان قانونی، جلب می‌کند.

برای کاربران ارزهای دیجیتال که از رولوت یا پلتفرم‌های مشابه استفاده می‌کنند، این حادثه یادآوری می‌کند که حریم خصوصی ارزهای دیجیتال می‌تواند به نحوه مدیریت اسناد هویتی، سوابق حساب و تاریخچه تراکنش‌ها توسط واسطه‌ها بستگی داشته باشد. رولوت اعلام کرده است که وجوه مشتریان امن باقی مانده است، در حالی که این افشا نشان می‌دهد که کلاهبرداری شامل یک ایمیل با دامنه دولتی ظاهراً قانونی همچنان می‌تواند داده‌های حساس مشتریان را افشا کند.

بیت‌کوین (BTC) در آستانه یکی از سرنوشت‌سازترین هفته‌های سال قرار دارد؛ روز چهارشنبه فدرال رزرو تصمیم خود را در مورد نرخ بهره در ماه سپتامبر اعلام خواهد کرد و دو روز بعد بانک ژاپن نیز همین کار را انجام خواهد داد.

بازارها احتمال حدود ۸۵ درصدی افزایش ۲۵ واحدی نرخ بهره توسط فدرال رزرو را پیش‌بینی می‌کنند. طبق گزارش XWIN Japan، پرسش اصلی نه در مورد تغییر نرخ‌ها، بلکه در مورد میزان رویکرد انقباضی (hawkish) هر دو بانک مرکزی پس از اعلام تصمیمشان است.

XWIN Japan سناریویی را ترسیم کرده که بیشترین نگرانی را برای آن ایجاد می‌کند: افزایش همزمان بازده اوراق قرضه آمریکا و ارزش ین. افزایش نرخ بهره در آمریکا باعث انقباض نقدینگی جهانی می‌شود و تقویت ین خطر تسریع در خروج سرمایه از معاملات carry که با ین تامین مالی شده‌اند را افزایش می‌دهد و سرمایه‌گذاران را وادار به کاهش ریسک در بازارهای سهام و ارزهای دیجیتال به طور همزمان می‌کند.

نفت برنت بالای ۱۰۰ دلار معامله شده و بازده اوراق ۱۰ ساله آمریکا به نزدیکی ۵ درصد رسیده است که نگرانی‌ها در مورد تورم را پیش از اعلام تصمیمات بانک‌های مرکزی زنده نگه می‌دارد. XWIN توصیه می‌کند پس از پایان جلسات، معامله‌گران به بازده اوراق قرضه آمریکا، نرخ جفت ارز USD/JPY، جریان ورودی به ETFهای اسپات بیت‌کوین و تقاضای زیربنایی توجه کنند، زیرا به گفته آن‌ها، آزمون واقعی از آنجا آغاز می‌شود.

همانطور که CryptoPotato پیشتر گزارش داده بود، وضعیت بازار به سرعت تغییر کرد؛ داده‌های مربوط به اشتغال ماه اوت با ۱۶۲ هزار شغل، سه برابر پیش‌بینی اقتصاددانان، منتشر شد و شاخص قیمت تولیدکننده به افزایش سالانه ۵.۴ درصدی رسید. گزارش شاخص قیمت مصرف‌کننده (CPI) در هفته گذشته نیز تورم کلی را ۳.۴ درصد تایید کرد و بیت‌کوین واکنش نشان داد و از حدود ۸۲,۴۰۰ دلار به زیر ۷۸,۰۰۰ دلار سقوط کرد؛ این افت پس از سخنرانی رئیس فدرال رزرو، کوین وارش، در جکسون هول و داده‌های قوی اقتصادی که به دنبال آن منتشر شد، رخ داد.

روز سه‌شنبه نیز یک عامل محرک مهم دیگر وجود دارد: رای‌گیری در سنا برای تصویب قانون CLARITY که برای پیشبرد نیاز به ۶۰ رای دارد.

یک پیچیدگی سیاسی نیز وجود دارد؛ دونالد ترامپ، رئیس‌جمهور آمریکا، تهدید کرده است که تجارت با کشورهایی که کسری تجاری با آمریکا دارند را متوقف خواهد کرد، مگر اینکه فدرال رزرو نرخ بهره را کاهش دهد. در حال حاضر بازارها به سمت افزایش نرخ بهره متمایل شده‌اند که خلاف خواسته اوست.

Hupzy از Spot On Chain این وضعیت را “یک کاتالیزور کلان اقتصادی دوگانه با ریسک نامتقارن در دارایی‌های مختلف” توصیف کرده و هشدار داده است که افزایش نرخ بهره به دارایی‌های بدون سود فشار می‌آورد، در حالی که پیچیدگی‌های سیاسی اعتبار دلار را زیر سوال می‌برد.

در آخرین بررسی، بیت‌کوین با اختلاف چند صد دلاری از ۷۸,۰۰۰ دلار معامله می‌شد؛ این رقم در ۲۴ ساعت گذشته اندکی افزایش یافته اما در طول یک هفته حدود ۲.۵ درصد کاهش داشته است، هرچند در ۳۰ روز گذشته تقریباً ۲۳ درصد رشد کرده است. همچنین، بیت‌کوین تقریباً ۳۹ درصد از بالاترین رکورد خود یعنی بیش از ۱۲۶,۰۰۰ دلار در اکتبر گذشته فاصله دارد.

در همین حال، جریان ورودی به ETFها در جهت‌های مخالف حرکت کرده است؛ صندوق‌های اسپات بیت‌کوین در چهار روز معاملاتی هفته گذشته ۴۶۲.۷۳ میلیون دلار خروج سرمایه را تجربه کردند که اولین هفته منفی آن‌ها از اواسط ماه اوت بود. در مقابل، ETFهای اتریوم به روند صعودی خود ادامه دادند و روز جمعه با ورود ۲۱۶.۴۱ میلیون دلاری به اوج خود رسیدند، در حالی که دومین ارز دیجیتال بزرگ جهان به بالاترین سطح هشت ماهه خود دست یافت.

قانون شفافیت دارایی‌های دیجیتال و تأثیر آن بر XRP

رأی‌گیری آتی در مورد «قانون شفافیت بازار دارایی‌های دیجیتال» (Digital Asset Market Clarity Act) هرچند یک رأی‌گیری نهایی برای تصویب نهایی نیست، اما برای بازار گسترده‌تر ارزهای دیجیتال اهمیت قابل توجهی دارد، زیرا سناتورها در مورد پیشبرد بحث در مورد این قانون تصمیم‌گیری خواهند کرد. دستیابی به حد نصاب برای پیشبرد بحث (cloture) نیازمند ۶۰ رأی است، به این معنی که حتی اگر تمام جمهوری‌خواهان از این قانون حمایت کنند، همچنان به حمایت برخی از دموکرات‌ها یا مستقلین نیاز خواهند داشت.

XRP می‌تواند یکی از دارایی‌های دیجیتالی باشد که بیشترین ارتباط را با این لایحه دارد، به همین دلیل شکست احتمالی آن می‌تواند تأثیر قابل توجهی بر قیمت آن بگذارد. در همین راستا، از ChatGPT در مورد دیدگاهش نسبت به این موضوع و آنچه ممکن است برای توکن فرامرزی رخ دهد، پرسیدیم.

این لایحه با هدف ایجاد یک ساختار جامع فدرال برای بازار ارزهای دیجیتال، از جمله تعیین مسئولیت‌های روشن‌تر برای دو نهاد نظارتی اصلی – کمیسیون بورس و اوراق بهادار (SEC) و کمیسیون معاملات آتی کالا (CFTC) – و همچنین تدوین قوانینی برای صرافی‌ها، کارگزاران، معامله‌گران و کالا‌های دیجیتال تدوین شده است. این موضوع به ویژه برای توکن XRP، با توجه به نبرد حقوقی طولانی‌مدت ریپل با SEC، اهمیت دارد.

پس از پایان دعوی حقوقی که در اواخر سال ۲۰۲۰ آغاز شد، رگولاتور XRP را به عنوان یک کالای دیجیتال شناسایی کرد. بنابراین، این قانون با تثبیت آن در قوانین فدرال، چارچوب نظارتی گسترده‌تر را پایدارتر خواهد کرد، زیرا تاریخ نشان داده است که وفاداری SEC با هر دولت جدید به سرعت تغییر می‌کند.

در مجموع، حتی اگر رأی‌گیری قانون شفافیت در هفته آینده با شکست مواجه شود، این امر یک کاتالیزور بالقوه صعودی را از بین می‌برد، اما تمام پیشرفت‌های نظارتی XRP را که در یک سال و نیم گذشته تجربه کرده است، پاک نخواهد کرد.

از منظر فنی، XRP در حال حاضر نزدیک به ۱.۴۰ دلار، بالاتر از سطح حمایتی کلیدی ۱.۳۴ تا ۱.۳۵ دلار قرار دارد، اما هنوز نتوانسته است سطح مقاومت حیاتی ۱.۴۰ دلار را بازپس گیرد. اگر حد نصاب برای پیشبرد بحث حاصل نشود، اما بیت‌کوین و بازار گسترده‌تر ارزهای دیجیتال با ثبات باقی بمانند، ChatGPT واکنش اولیه ۷ تا ۱۰ درصدی را برای توکن ریپل پیش‌بینی کرده است که با افت به محدوده ۱.۲۰ تا ۱.۲۵ دلار محقق خواهد شد.

فروش تهاجمی‌تر می‌تواند قیمت این دارایی را به سمت ۱.۱۰ دلار سوق دهد، به خصوص اگر بازارها نتیجه را به عنوان مدرکی مبنی بر تأخیر احتمالی در تصویب قوانین جامع ارزهای دیجیتال در ایالات متحده تا پس از انتخابات میان‌دوره‌ای تفسیر کنند.

عامل غافلگیرکننده یک روز بعد ظاهر می‌شود، زمانی که فدرال رزرو به نشست کمیته بازار آزاد فدرال (FOMC) خود در تاریخ ۱۵ تا ۱۶ سپتامبر پایان خواهد داد. شکست در رأی‌گیری قانون شفافیت و به دنبال آن تصمیم سختگیرانه فدرال رزرو می‌تواند ناامیدی نظارتی خاص XRP را به یک فروش گسترده در بازار ارزهای دیجیتال تبدیل کند. در این سناریو، پلتفرم هوش مصنوعی کاهش دردناک‌تری را تا ۱.۰۰ دلار پیش‌بینی کرده است.

در سمت مثبت، ChatGPT اظهار داشت که عدم پیشرفت در قانون شفافیت به تنهایی کاتالیزور قوی برای کاهش XRP به زیر ۱.۰۰ دلار نخواهد بود.

آیا Zcash می‌تواند راه بیت‌کوین را دنبال کند؟ مدلی که ZEC را به چالش می‌کشد

آخرین جهش قیمت Zcash که آن را به نزدیکی ۱۳۰۰ دلار رساند، بار دیگر مقایسه‌های قابل توجهی را بین این ارز دیجیتال و بیت‌کوین برانگیخته است؛ به‌ویژه به این دلیل که هر دو دارای حداکثر عرضه ۲۱ میلیون سکه هستند.

با این حال، تحلیلگر برجسته، فیلب‌فیلب (filbfilb)، استدلال می‌کند که تطابق صرف عرضه در گردش، اطلاعات چندانی درباره ارزش‌گذاری ارائه نمی‌دهد. او مجموعه‌ای از مدل‌ها را توسعه داده است که تلاش می‌کنند میزان ارزش شبکه‌ای بیت‌کوین را که Zcash عملاً توانسته به دست آورد، بهتر کمی‌سازی کنند.

این تحلیلگر، ZEC را با بیت‌کوین با استفاده از معیارهایی مانند فعالیت تراکنش، ارزش منتقل شده، عرضه در گردش و همچنین همگرایی احتمالی آینده بین هر دو شبکه مقایسه کرده است.

در حال حاضر، Zcash کمی کمتر از ۱۷ میلیون سکه در گردش دارد که تقریباً با مرحله اولیه تاریخ انتشار بیت‌کوین مطابقت دارد. اما فیلب‌فیلب به جای اعمال صرف ارزش‌گذاری بیت‌کوین در آن نقطه زمانی به ZEC، آن را بر اساس میزان استفاده نسبی شبکه تعدیل کرده است.

در مرحله انتشار معادل، فعالیت تراکنش Zcash تقریباً ۳.۷۱ درصد از فعالیت تراکنش بیت‌کوین را تشکیل می‌دهد. هنگامی که این درصد به ارزش بازار تاریخی بیت‌کوین اعمال می‌شود، نتیجه آن قیمتی ضمنی برای ZEC حدود ۲۵۴ دلار است.

مدل دوم هر دو شبکه را در حال حاضر مقایسه می‌کند. در حال حاضر، Zcash تقریباً ۱.۰۱ درصد از تعداد تراکنش‌های بیت‌کوین را پردازش می‌کند که با اعمال آن به ارزش بازار فعلی بیت‌کوین، ارزشی ضمنی نزدیک به ۹۴۴ دلار برای هر ZEC را به همراه دارد.

همانطور که مشاهده می‌شود، هر دوی این اعداد پایین‌تر از اوج اخیر ZEC قرار دارند.

فیلب به یک ضعف آشکار در اعمال مدل تعداد تراکنش اشاره می‌کند: یک انتقال ۱۰ دلاری و یک انتقال ۱۰ میلیون دلاری، هر دو به عنوان یک تراکنش واحد شمارش می‌شوند. بنابراین، این مدل همچنین ارزش دلاری منتقل شده در هر شبکه را در نظر می‌گیرد.

Zcash این محاسبه را پیچیده می‌کند. دلیل آن این است که تراکنش‌های محافظت شده (shielded transactions) مقادیر انتقال را پنهان می‌کنند. او فرض می‌کند که ۵۸ درصد از تراکنش‌ها محافظت شده هستند و میانگین تراکنش محافظت شده همان ارزش دلاری تراکنش قابل مشاهده را دارد.

تحت این شرایط مفروض، Zcash تقریباً ۱۲.۳۴ درصد از ارزش انتقال در مرحله معادل بیت‌کوین را به خود اختصاص می‌دهد، در مقایسه با تنها ۳.۷۱ درصد با استفاده از مدل قبلی.

ترکیب این دو اندازه‌گیری به طور مساوی منجر به پیشرفت تخمینی شبکه حدود ۸.۰۳ درصد می‌شود.

اینجاست که اعداد به طور قابل توجهی بزرگتر می‌شوند.

اگر ارزش‌گذاری فعلی شبکه بیت‌کوین به عنوان یک مقصد بلندمدت در نظر گرفته شود، مدل صرفاً تراکنشی منجر به قیمتی حدود ۳۴۵۷ دلار برای هر ZEC تحت سناریوی فرضی جذب ۱۰۰٪ ارزش بیت‌کوین می‌شود.

هنگامی که او مدل تراکنش و انتقال تعدیل شده بر اساس حریم خصوصی را ترکیب می‌کند، به حدود ۷۴۸۰ دلار می‌رسد، در حالی که مفروضات جذب ۲۵٪ و ۵۰٪ به ترتیب ۱۸۷۰ دلار و ۳۷۴۰ دلار را نشان می‌دهند.

همچنین مهم است که توجه داشته باشید اینها صرفاً سناریو هستند. آنها اهداف قیمتی یا احتمالات نیستند. او همچنین محدودیت‌های خاصی را برجسته کرده است، از جمله تفاوت بین معماری‌ها و همچنین ناتوانی در اندازه‌گیری مقادیر انتقال محافظت شده.

نکته کلیدی این است که ZEC، در اوج فعلی خود، در مقایسه با آنچه شبکه آن تا امروز به دست آورده است، نسبتاً گران به نظر می‌رسد. اینکه آیا این ارزش‌گذاری در نهایت تغییر خواهد کرد یا خیر، به این بستگی دارد که آیا این ارز دیجیتال می‌تواند به بستن شکاف با بیت‌کوین ادامه دهد.

غول فناوری مالی، Revolut، داده‌های حساس مشتریان، از جمله کپی گذرنامه و تاریخچه کامل تراکنش‌های بیت‌کوین را پس از افتادن در دام یک درخواست جعلی که به عنوان استعلام قانونی دولتی جعل شده بود، به یک عامل مخرب فاش کرد.

بر اساس اطلاعیه‌ای که توسط زک‌اکس‌بی‌تی (ZachXBT)، کارشناس ارزهای دیجیتال، منتشر شد، Revolut درخواستی برای اطلاعات مشتریان دریافت کرد که به نظر می‌رسید از یک سازمان دولتی ارسال شده است. این درخواست از یک حساب ایمیل غیرمجاز با استفاده از دامنه رسمی آن سازمان فرستاده شده بود.

از آنجایی که پیام حاوی اعتبارنامه‌های احراز هویت دامنه معتبر بود، Revolut با این باور که درخواست واقعی است، آن را اجابت کرد.

داده‌های فاش شده گسترده بودند. طبق این اطلاعیه، این داده‌ها شامل جزئیات هویتی مانند نام کامل، تاریخ تولد و شغل؛ اطلاعات تماس از جمله آدرس پستی، ایمیل و شماره تلفن؛ و داده‌های اسناد و تأیید هویت، از جمله کپی گذرنامه یا گواهینامه رانندگی قربانی و سلفی ارائه شده برای تأیید بود.

ناراحت‌کننده‌تر برای دارندگان ارز دیجیتال، داده‌های مالی شامل صورت‌حساب‌های بانکی با شماره‌های IBAN و ارجاع کیف پول، سوابق برداشت و تاریخچه کامل تراکنش‌ها، از جمله بیت‌کوین بود. Revolut اعلام کرد که هیچ داده تله‌متری بیومتریک چهره در این حادثه دخیل نبوده است.

یک سخنگوی Revolut این نقض امنیتی را به TechCrunch تأیید کرد و آن را “یک کلاهبرداری پیچیده جعل هویت خارجی توصیف کرد که در آن یک شخص ثالث غیرمجاز از ایمیل دامنه یک سازمان دولتی قانونی برای ارسال درخواست‌های جعلی اطلاعات استفاده کرده است.”

این شرکت اعلام کرد که تعداد “محدودی” از مشتریان تحت تأثیر قرار گرفته‌اند، آدرس ایمیل مسدود شده و سازمان مربوطه، مجریان قانون و نهادهای نظارتی مطلع شده‌اند و سیستم‌ها و وجوه مشتریان تحت تأثیر قرار نگرفته‌اند. Revolut از ارائه تعداد دقیق افراد آسیب‌دیده یا نام سازمانی که هویتش جعل شده بود، خودداری کرد.

زک‌اکس‌بی‌تی (ZachXBT) گفت که این حادثه به نظر می‌رسد کاربران با دارایی خالص بالا را هدف قرار داده است، که با توجه به افزایش حملات خشونت‌آمیز “آچار” علیه دارندگان شناخته شده ارز دیجیتال، نگران‌کننده است. این نشت با انتقادات شدیدی روبرو شد و چندین کاربر در شبکه‌های اجتماعی استدلال کردند که این اپیزود نشان می‌دهد قوانین “مشتری خود را بشناسید” (KYC) بدون منفعت معنادار، ریسک ایجاد کرده‌اند.

انتقادات از قوانین KYC

یکی از کاربران در توییتر نوشت: “از خواب بیدار شدم و تمام داده‌هایم توسط @Revolut فاش شد. یادآوری تلخی است که KYC هیچ سود معناداری نداشته و بسیاری را در معرض خطر قرار داده است.”

این نقض امنیتی در بحبوحه دوره‌ای دشوار برای شرکت‌هایی که داده‌های شخصی کاربران ارز دیجیتال را نگهداری می‌کنند، رخ می‌دهد. شرکت سازنده کیف پول سخت‌افزاری Trezor اخیراً شاهد گسترش نقض امنیتی در یکی از فروشندگان پشتیبانی خود بود که منجر به افشای اطلاعات ده‌ها هزار مشتری دیگر شد، در حالی که X نیز به نظر می‌رسد با نقض امنیتی خود مواجه شده است که منجر به ارسال درخواست‌های بازنشانی رمز عبور برای کاربران شده است.

Revolut، که امسال استیبل‌کوین EURR خود را که به یورو وابسته است، راه‌اندازی کرد، در حال حاضر در حال بررسی عرضه اولیه سهام (IPO) است.

هفته گذشته، GPT-6 آسترا با بازسازی خیابان به خیابان منهتن در یک موتور بازی، کاربران را با قابلیت‌های خود شگفت‌زده کرده بود. این هفته، همان جمعیت در حال انتشار اسکرین‌شات‌هایی هستند و از OpenAI می‌پرسند چه اتفاقی برای مدلشان افتاده است.

سینث‌ویو‌دی (synthwavedd)، توسعه‌دهنده محبوب با نام مستعار، در پلتفرم X نوشت: «آسترا امروز برای من به طرز چشمگیری احمق‌تر به نظر می‌رسد. فقط مسئله زمان بود تا «لوبوتومی پس از عرضه» اتفاق بیفتد. مایه تاسف است.»

این یک گلایه آشناست؛ کاربران هوش مصنوعی به این عادت کرده‌اند که چت‌بات‌ها و عامل‌های مورد علاقه‌شان ناگهان «ضعیف» شده‌اند. بیشتر اوقات، توضیحات منطقی برای افت عملکرد این مدل‌ها وجود دارد. اما وقتی تعداد زیادی از افراد همزمان همین حرف را می‌زنند، بررسی آنچه در حال وقوع است، ارزش دارد. در حال حاضر، شبکه‌های اجتماعی مملو از نمونه‌هایی از کاربران هستند که به سرعت از GPT-6 آسترا ناامید می‌شوند.

پرانجال پالیوال (Pranjal Paliwal)، توسعه‌دهنده‌ای که پیشتر از این مدل تمجید کرده بود، به عقب برگشت و کد نوشته شده توسط آسترا را بررسی کرد. او از آنچه یافت، راضی نبود.

او نوشت: «ما هوش مصنوعی عمومی (AGI) نداریم. ما شاهد پسرفت هستیم.»

AGI که مخفف هوش مصنوعی عمومی است، اصطلاح صنعت برای ماشینی است که می‌تواند اساساً هر کاری را که یک انسان از نظر شناختی انجام می‌دهد، انجام دهد. رئیس خود OpenAI در زمان معرفی آسترا از این واژه استفاده کرد. یک هفته بعد، یکی از کاربران او از آن برای توصیف نقطه مقابل استفاده می‌کند.

شکایات شکل مشابهی دارند. پانکاج کومار (Pankaj Kumar)، توسعه‌دهنده، علائم را فهرست کرد: پاسخ‌های سریع‌تر، کیفیت بدتر، و این ظن که OpenAI «ارزش قدرت» را کاهش داده است. صبا (Saba)، بنیانگذار، مستقیماً از OpenAI پرسید چرا اکنون مجبور است برای انجام وظایف «آن را احمق کند».

«ارزش قدرت» یک اصطلاح رسمی نیست. هیچ‌کس آن را تعریف نکرده است. اما این یک میانبر است که همه در اینجا آن را درک می‌کنند: میزان تلاش محاسباتی که مدل قبل از پاسخ دادن صرف می‌کند، و این ظن که OpenAI به آرامی آن را کاهش داده است، پس از اینکه نمایش‌های معرفی کار خود را انجام دادند.

برخی افراد آن را به درستی آزمایش کردند. سالیو (Salio) و محقق ام‌دی اسماعیل سوجال (Md Ismail Sojal) هر دو یک درخواست یکسان را در نسخه آسترای روز معرفی و نسخه امروز اجرا کردند و هر دو نتایج بدتری از نسخه فعلی گرفتند.

دیگران صرفاً به عقب برگشته‌اند. داکس راد (Dax Raad)، که ابزار کدنویسی Opencode را می‌سازد، گفت تیمش به نسل قبلی آسترا، GPT-5.6 Sol، بازگشته است، زیرا هزینه‌ها دو برابر شده و مزایای آن ارزشش را نداشته است. مصطفی ساهینلی (Mustafa Sahinli)، کاربر ChatGPT، آن را صریح‌تر بیان کرد: آسترا اکنون باعث می‌شود او احساس کند مانند Claude Opus 4.6 «پس از یک هفته از عرضه» است، کنایه‌ای به واکنش‌های منفی پس از معرفی Claude.

البته همه فکر نمی‌کنند که OpenAI عمداً جدیدترین مدل خود را ضعیف کرده است. کاربر مستعار آنتیکیثرا (Antikythera) جزئی‌ترین رد ادعا را در میان موارد موجود منتشر کرد و استدلال کرد که جدول زمانی به عقب برمی‌گردد.

آنتیکیثرا نوشت: «این مدل به همان اندازه که در زمان معرفی بود، احمق است. مدل خوب است، اما مشکلات زیادی دارد. تنبل است. مانند یک معتاد به گلوله‌نوشتار می‌نویسد… مردم در هفته معرفی بیش از حد هیجان‌زده بودند، اکنون زمان داشتند آن را آزمایش کنند و اشتباهاتش را ببینند.»

به عبارت دیگر: هیچ چیز تغییر نکرده است. شما فقط به اندازه کافی از خیره شدن دست کشیده‌اید تا متوجه شوید که مدل همیشه کمی معتاد به گلوله‌نوشتار بوده است.

تئو (Theo)، بنیانگذار T3Chat، ایده تا حدودی مشابهی دارد: آسترا در واقع ناسازگارتر از Claude Fable است، بنابراین می‌تواند در مواقعی کد فوق‌العاده یا کاملاً احمقانه تولید کند. آنچه به نظر می‌رسد در حال وقوع است، موجی از کاربران است که نتایج احمقانه را اکنون که دوره ماه عسل به پایان رسیده، بیشتر منتشر می‌کنند.

این نیز جدید نیست. پرچمدار قبلی OpenAI، GPT-5.6 Sol، در ماه ژوئیه چرخه مشابهی را طی کرد، زمانی که کاربران گزارش دادند حالت استدلال برتر آن یک شبه سطحی شده است. تیبو سوتیو (Tibo Sottiaux)، مدیر اجرایی OpenAI، تضعیف عمدی آن را رد کرد، در حالی که تأیید کرد این شرکت در حال آزمایش تلاش استدلال، تنظیماتی که کنترل می‌کند مدل قبل از پاسخ دادن چند مرحله «فکر» می‌کند، بوده است.

یکی از پاسخ‌ها جوک در حال اجرا را خلاصه کرد: آزمایشگاه‌های بسته مدلی را منتشر می‌کنند و چند روز بعد «نوعی بیماری می‌گیرد و ناگهان احمق‌تر می‌شود». دیگری نظریه بدبینانه را در یک خط ارائه داد: «احتمالاً آن‌ها را کوانتیزه می‌کنند تا پول شرکت‌ها را کمتر بسوزانند.»

کوانتیزه کردن یک مدل به معنای کاهش دقت محاسبات داخلی آن برای کاهش هزینه‌ها است، که اغلب با هزینه‌ای برای دقت همراه است. OpenAI هرگز انجام عمدی این کار را بر روی یک مدل منتشر شده تأیید نکرده است.

OpenAI هنوز بیانیه‌ای به سبک Sol در مورد آسترا صادر نکرده است. این مدل همچنان اولین مدل این شرکت است که از آنچه «آستانه حیاتی» برای ریسک امنیت سایبری می‌نامد، عبور کرده است، به این معنی که می‌تواند آسیب‌پذیری‌های نرم‌افزاری ناشناخته را بدون راهنمایی انسان پیدا کرده و به هم زنجیر کند، قابلیتی که تحت برنامه Daybreak OpenAI به مدافعان تأیید شده محدود شده است.

چه احمق‌تر شده باشد یا نه، همچنان ۱۰ دلار به ازای هر میلیون توکن ورودی و ۵۰ دلار به ازای هر میلیون توکن خروجی هزینه دارد، که ۲.۵ برابر بیشتر از آنچه Sol در زمان معرفی هزینه داشت.

افشای اطلاعات حساس مشتریان ریولوت پس از درخواست جعلی دولتی

تحلیلگر بلاک‌چین، زک‌اکس‌بی‌تی (ZachXBT)، امروز فاش کرد که شرکت ریولوت (Revolut) اطلاعات شخصی و مالی بسیار حساسی را متعلق به برخی از مشتریان خود، پس از دریافت درخواستی که ظاهراً از سوی یک نهاد دولتی معتبر بوده، افشا کرده است.

این شرکت در ایمیل‌هایی به کاربران متأثر، اعتراف کرده است که سوابق افشاشده شامل گذرنامه‌ها، سلفی‌های تأیید هویت، آدرس‌ها و تاریخچه کامل تراکنش‌های بیت‌کوین بوده است.

ریولوت در ایمیلی که برای مشتریان ارسال و توسط زک‌اکس‌بی‌تی در صفحه تلگرام وی منتشر شد، توضیح داد که درخواستی برای اطلاعات دریافت کرده که به نظر می‌رسیده از یک سازمان دولتی قانونی صادر شده است. فرستنده صرفاً آدرس رسمی را جعل نکرده بود. این شرکت افزود که درخواست از یک حساب ایمیل غیرمجاز با استفاده از دامنه ایمیل واقعی سازمان دولتی و با اعتبارنامه‌های احراز هویت دامنه معتبر ارسال شده بود.

ریولوت با این باور که درخواست قانونی است، آن را اجابت کرده است. اطلاعات افشاشده بالقوه شامل نام کامل برخی مشتریان، تاریخ تولد، شغل، آدرس منزل، آدرس ایمیل و شماره تلفن بوده است. اطلاعات حساس‌تر شامل کپی گذرنامه و/یا گواهینامه رانندگی و تصاویر سلفی بود که مشتریان در طول فرآیند تأیید هویت ارائه کرده بودند. خبر خوب، طبق گفته شرکت، این است که خود داده‌های بیومتریک چهره به خطر نیفتاده است.

با این حال، این شرکت اعلام کرد که اطلاعات مالی از جمله صورت‌حساب‌های بانکی حاوی IBAN، تاریخ افتتاح حساب و شماره ارجاع کیف پول، و همچنین سوابق برداشت و تاریخچه کامل تراکنش‌ها، از جمله تراکنش‌های بیت‌کوین را ارائه کرده است.

تاکنون، ریولوت نام نهاد دولتی دخیل را به طور عمومی اعلام نکرده است و اطلاعیه ارسالی به مشتریان نیز مشخص نمی‌کند که آیا رمزهای عبور، کلیدهای خصوصی یا وجوه آن‌ها مورد دسترسی قرار گرفته است یا خیر.

این کارشناس بلاک‌چین، این حادثه را “احتمالاً محدود از نظر مقیاس” توصیف کرده است، زیرا به نظر می‌رسد مجرمان تنها بر کاربران با دارایی خالص بالا تمرکز کرده‌اند. با این حال، این موضوع نیز نه به طور مستقل و نه توسط خود ریولوت تأیید نشده است. علاوه بر این، شرکت تعداد واقعی مشتریان متأثر را نیز فاش نکرده است.

با توجه به اطلاعات موجود در زمان انتشار این خبر، این حادثه به نظر می‌رسد یک افشای غیرمجاز باشد تا یک نفوذ مستقیم به زیرساخت ریولوت. این شرکت خود به نهادهای دولتی و انتظامی دستور می‌دهد که درخواست‌های رسمی اطلاعات را از طریق یک کانال اختصاصی ارسال کنند.