Tag: منفی

هزاران وب‌سایت هک شده وردپرس برای توزیع بدافزار و سرقت اطلاعات مورد سوءاستفاده قرار گرفتند

شرکت امنیتی Check Point Research اعلام کرد که نزدیک به دو هزار وب‌سایت هک شده وردپرس برای توزیع بدافزار، سرقت اطلاعات، نظارت بر قربانیان و استقرار باج‌افزار مورد استفاده قرار گرفته‌اند.

جزئیات عملیات گسترده

در گزارشی که روز سه‌شنبه منتشر شد، محققان اظهار داشتند که خانواده باج‌افزار StopAndProtect برای اولین بار در اواسط ماه مه کشف شد و سپس به یک عملیات گسترده‌تر ردیابی گردید. وب‌سایت‌های هک شده میزبان بدافزار بودند، دستوراتی را به رایانه‌های آلوده ارسال می‌کردند و اسناد سرقت شده، اسکرین‌شات‌ها و گزارش‌های فعالیت را ذخیره می‌نمودند.

جارومیر هورسی، محقق Check Point، در این باره نوشت: «این عملیات به یک قطعه بدافزار واحد متکی نیست، بلکه از مجموعه‌ای از نرم‌افزارهای مجرمانه استفاده می‌کند که با هم کار می‌کنند. برخی از اجزا فایل‌ها را رمزگذاری می‌کنند، برخی دیگر به طور خاموش اسناد را می‌دزدند یا صفحه نمایش را قفل می‌کنند، و یکی دیگر به عنوان چت زنده بین مهاجمان و قربانیانشان عمل می‌کند.»

روش‌های فریب و سرقت

بر اساس گزارش Check Point، این بدافزار کاربران ویندوز را هدف قرار می‌دهد و با یک صفحه CAPTCHA جعلی در یک وب‌سایت در معرض خطر آغاز می‌شود. اعلان ClickFix به قربانیان دستور می‌دهد تا یک دستور PowerShell را اجرا کنند که بدافزاری را نصب می‌کند که قادر به سرقت اطلاعات احراز هویت، عبارات کلیدی کیف پول ارز دیجیتال، انتشار در شبکه‌ها و درایوهای USB، قفل کردن صفحه نمایش و استقرار باج‌افزار است.

این گزارش مشخص نکرده است که آیا کاربران macOS و Linux نیز تحت تأثیر قرار گرفته‌اند یا خیر.

اشتباهات مهاجمان، دریچه‌ای برای محققان

با این حال، اشتباهات مهاجمان به محققان Check Point اجازه داد تا نگاهی عمیق‌تر به این عملیات داشته باشند. هورسی توضیح داد: «شکست‌های امنیتی عملیاتی (OPSEC) توسط توسعه‌دهنده، فایل‌های زیادی از جمله گزارش‌های دقیق آلودگی از دستگاه‌های قربانیان، اسکرین‌شات‌هایی از رایانه‌های آلوده، و کد منبع ابزارهایی را که جنایتکاران برای مدیریت انبوه وب‌سایت‌های در معرض خطر استفاده می‌کنند، فاش کرد.»

تا تاریخ ۲۴ ژوئیه، این کمپین بیش از ۶۰۰۰ آدرس IP منحصربه‌فرد را در معرض خطر قرار داده بود، از جمله ۱۸۵۲ مورد در ایالات متحده و ۶۳۰ مورد در روسیه و هند.

دایرکتوری‌های فاش شده حاوی گزارش‌های آلودگی و اسکرین‌شات‌هایی از رایانه‌های قربانیان بودند. محققان اعلام کردند که توانسته‌اند بین اواسط ماه مه و پایان ماه ژوئیه بیش از ۳۱۰۰۰ اسکرین‌شات و همچنین بیش از ۷۰۰ آرشیو حاوی داده‌های سرقت شده، از جمله اسناد، گذرواژه‌ها و فایل‌های کیف پول ارز دیجیتال را جمع‌آوری کنند.

آلودگی تصادفی مهاجمان

Check Point معتقد است که عامل تهدید به طور تصادفی خود را نیز آلوده کرده است. هورسی در این باره گفت: «ما چند صد فایل استخراج شده از دستگاه‌های قربانیان را جمع‌آوری کردیم و معتقدیم که در یک مورد، عامل تهدید خود را آلوده کرده است، زیرا یک آرشیو حاوی چندین فایل غیرمعمول با محتوای مشکوک بود. این همچنین به ما کمک می‌کند تا نحوه عملکرد عامل تهدید و تعداد دامنه‌های در معرض خطر که احتمالاً کنترل می‌کند را بهتر درک کنیم.»

سابقه ClickFix در کمپین‌های دیگر

ClickFix در چندین کمپین بدافزاری دیگر در سال جاری نیز مشاهده شده است. در ماه مه، یک وب‌سایت پوشاک مرتبط با کاش پاتل، مدیر FBI، پس از اینکه گزارش شد بازدیدکنندگان macOS با بدافزار ClickFix هدف قرار گرفته‌اند، آفلاین شد. کاربران با چسباندن دستوری در ترمینال مواجه شدند که یک ابزار سرقت اطلاعات قادر به هدف قرار دادن داده‌های مرورگر، توکن‌های جلسه و کیف پول‌های ارز دیجیتال را نصب می‌کرد.

در ماه ژوئیه، Jamf Threat Labs بدافزار سبک ClickFix را که از طریق یک تبلیغ اسپانسر شده در X توزیع می‌شد، کشف کرد. این تبلیغ کاربران را به وب‌سایتی هدایت می‌کرد که به آن‌ها دستور می‌داد ترمینال را باز کرده و دستوری را اجرا کنند که نوعی از ابزار سرقت اطلاعات Atomic را نصب می‌کرد. در ماه اوت، محققان مایکروسافت هشدار دادند که هکرها از وب‌سایت‌های در معرض خطر و قراردادهای هوشمند BNB Chain برای توزیع بدافزار از طریق CAPTCHAهای جعلی استفاده می‌کنند.

کلاهبرداران با ارائه خدمات جعلی ضد پولشویی، دارندگان ارزهای دیجیتال را هدف قرار می‌دهند. این خدمات با فریب کاربران برای تأیید تراکنش‌هایی که دارایی‌های دیجیتال آن‌ها را در معرض خطر قرار می‌دهد، عمل می‌کنند. شرکت امنیت سایبری Malwarebytes نسبت به این تهدید هشدار داده است.

خدمات جعلی ضد پولشویی

بر اساس گزارشی که روز چهارشنبه منتشر شد، Malwarebytes اعلام کرد که این وب‌سایت‌های جعلی، خود را به عنوان سرویس‌هایی معرفی می‌کنند که بررسی می‌کنند آیا کیف پول‌های ارز دیجیتال با وجوه سرقتی یا غیرقانونی در ارتباط بوده‌اند یا خیر. برخی از این سایت‌ها، سرویس معتبر AMLBot را تقلید می‌کنند، در حالی که برخی دیگر از نام‌های عمومی مانند “AML Check” استفاده می‌کنند.

خدمات ضد پولشویی ارز دیجیتال، تاریخچه تراکنش‌های عمومی یک کیف پول را برای یافتن ارتباط با هک‌ها، کلاهبرداری‌ها، نهادهای تحریم شده و سایر فعالیت‌های مشکوک بررسی می‌کنند. یک بررسی اولیه تنها به آدرس عمومی کیف پول نیاز دارد و کاربران را ملزم به اتصال کیف پول خود، اعطای مجوز یا امضای تراکنش نمی‌کند.

روش کلاهبرداری

طبق گفته Malwarebytes، این وب‌سایت‌های جعلی از کاربران می‌خواهند که کیف پول‌های ارز دیجیتال خود را برای انجام بررسی ضد پولشویی متصل کنند. سپس فرآیند را با پیام‌ها و نتایج جعلی شبیه‌سازی می‌کنند. یکی از این سایت‌ها از کاربران خواسته بود تا مبلغ کمی را به عنوان شارژ مجدد برای پوشش هزینه ظاهری پرداخت کنند و سپس نتیجه “پاک، با ریسک پایین” را بازگرداند، صرف نظر از اینکه بررسی واقعی انجام شده بود یا خیر.

محققان Malwarebytes هشدار دادند: “اگر یک بررسی کننده ضد پولشویی از شما می‌خواهد کیف پول خود را متصل کنید به جای اینکه صرفاً آدرس عمومی آن را وارد کنید، آن را به عنوان یک نشانه هشدار دهنده تلقی کنید.”

اتصال کیف پول به تنهایی به کلاهبرداران اجازه سرقت وجوه را نمی‌دهد، اما آدرس عمومی کیف پول را فاش می‌کند که به آن‌ها امکان می‌دهد دارایی‌های آن را مشاهده کرده و تراکنشی را برای تأیید توسط قربانی ایجاد کنند.

Malwarebytes با بررسی چندین نام و لوگوی مختلف، متوجه طراحی و فرآیند اساسی یکسان شد که نشان می‌دهد این الگوی کلاهبرداری در حال بازیافت و تغییر نام است.

کاربران باتجربه ارز دیجیتال با این نوع ترفندها ناآشنا نیستند، اما اخیراً مجموعه‌ای از کمپین‌های فیشینگ با استفاده از وب‌سایت‌های جعلی برای هدف قرار دادن دارندگان ارز دیجیتال مشاهده شده است.

اوایل ماه جاری، تولیدکنندگان کیف پول سخت‌افزاری Trezor و Foundation نسبت به ایمیل‌های فیشینگ که کاربران را به یک وب‌سایت جعلی Coldcard هدایت می‌کردند، هشدار دادند. در ماه مارس نیز، Malwarebytes نسخه‌ای جعلی از بازی Pudgy World از Pudgy Penguins را کشف کرد که برای سرقت رمزهای عبور کیف پول طراحی شده بود. در همان ماه، صرافی ارز دیجیتال CoinDCX اعلام کرد که بیش از ۱۲۰۰ وب‌سایت را شناسایی کرده است که پلتفرم آن را بین آوریل ۲۰۲۴ تا ژانویه ۲۰۲۶ جعل می‌کردند.

Malwarebytes به کاربرانی که دسترسی توکن را تأیید کرده‌اند توصیه کرد که مجوزهای مشکوک را لغو کنند. کاربرانی که عبارت بازیابی یا کلید خصوصی خود را وارد کرده‌اند، باید کیف پول خود را در معرض خطر بدانند و دارایی‌های خود را به یک کیف پول جدید منتقل کنند.

Malwarebytes تأکید کرد: “تراکنش‌های ارز دیجیتال معمولاً پس از تأیید قابل لغو نیستند، بنابراین اقدام سریع در صورت تأیید چیزی مشکوک، اهمیت دارد.”

وینترمیوت: خروج سرمایه از صندوق‌های بیت‌کوین و فروش ماینرها، مانع شکسته‌شدن محدوده قیمتی بیت‌کوین شد

بیت‌کوین در تلاش است تا کف محدوده قیمتی ماه ژوئن خود را حفظ کند، چرا که طبق آخرین گزارش به‌روزرسانی بازار از شرکت وینترمیوت، هفته گذشته ۳۹۰ میلیون دلار سرمایه از صندوق‌های قابل معامله در بورس (ETF) اسپات بیت‌کوین در آمریکا خارج شده است.

این شرکت معاملاتی اعلام کرد که کاهش احتمالات افزایش نرخ بهره نتوانسته است قیمت بیت‌کوین را افزایش دهد، در حالی که خروج سرمایه از ETFها و فروش توسط ماینرها، بازار را بدون منبع قوی تقاضای تازه رها کرده است.

همانطور که وینترمیوت اشاره کرد، شاخص قیمت مصرف‌کننده (CPI) در ماه ژوئیه ۰.۱ درصد نسبت به ماه قبل افزایش یافت که این امر احتمالات افزایش نرخ بهره در ماه سپتامبر را از حدود ۵۰ درصد به حدود یک‌سوم کاهش داد. همچنین، فروش خرده‌فروشی نیز بیشترین کاهش خود را از ماه مه ۲۰۲۵ ثبت کرد.

تقریباً هیچ دارایی‌ای از این اخبار مثبت بهره‌مند نشد: شاخص S&P 500 تنها ۰.۴۰ درصد افزایش یافت، اوراق قرضه بلندمدت خزانه داری ۰.۸۷ درصد کاهش یافت و بیت‌کوین در پایین‌ترین سطح قرار گرفت و ۳.۱۲ درصد افت کرد. داده‌های CoinGecko نشان می‌دهد که این ارز دیجیتال در حال حاضر حدود ۶۴ هزار دلار معامله می‌شود که ۱.۲ درصد در ۲۴ ساعت گذشته افزایش یافته است. با این حال، قیمت آن در ۳۰ روز گذشته نزدیک به ۱ درصد کاهش یافته و ۴۹ درصد پایین‌تر از بالاترین رکورد خود در اکتبر ۲۰۲۵ قرار دارد.

نفت خام برنت ۷.۹۱ درصد جهش کرد، زیرا تردد کشتی‌ها در تنگه هرمز از ۳۱ فروند در آخر هفته قبل به پنج فروند در روز شنبه و صفر در روز یکشنبه کاهش یافت، با انقضای آتش‌بس ۶۰ روزه و توقف مذاکرات. تشدید مجدد تنش‌ها که قیمت نفت برنت را نزدیک به ۸۹ دلار نگه می‌دارد، چاپ شاخص CPI ماه اوت را در معرض خطر قرار می‌دهد.

از دیدگاه وینترمیوت، این ترکیب عوامل اهمیت دارد. انتظار کاهش افزایش نرخ بهره به طور معمول باید وضعیت دارایی‌های پرریسک را بهبود بخشد، اما بیت‌کوین واکنشی نشان نداد. این شرکت اعلام کرد که بازار به سمت وضعیتی در حرکت است که «مشکل تورم به نظر می‌رسد از دست فدرال رزرو به سمت نفت منتقل شده است.»

وضعیت ETFها نیز ضعیف بود. حدود ۳۹۰ میلیون دلار سرمایه بین ۱۰ تا ۱۴ اوت از ETFهای اسپات بیت‌کوین در آمریکا خارج شد که بیشترین میزان خروج هفتگی از اوایل ماه ژوئیه محسوب می‌شود. همانطور که CryptoPotato گزارش داد، ETFهای بیت‌کوین در هفته گذشته تنها یک روز شاهد ورود سرمایه بودند و در روز دوشنبه ۱۴۵ میلیون دلار، چهارشنبه ۶۱ میلیون دلار، پنجشنبه ۱۳۱ میلیون دلار و جمعه نزدیک به ۵۸ میلیون دلار از این صندوق‌ها خارج شد. روز سه‌شنبه تنها کمتر از ۵ میلیون دلار ورود خالص سرمایه ثبت شد.

این شرکت معاملاتی نوشت: «دارایی‌ای که نمی‌تواند با اخبار خوب افزایش یابد و در عین حال وسایل نقلیه اختصاصی آن سرمایه از دست می‌دهند، نشان می‌دهد که فروشنده حاشیه‌ای بازگشته است، که استدلال کاهش موجودی را که از هفته ۳۱ (W31) دنبال کرده‌ایم، تضعیف می‌کند.»

وینترمیوت همچنین به شرکت Riot Platforms به عنوان شاهدی بر اینکه ماینرها ممکن است همچنان منبع عرضه بیت‌کوین باشند، اشاره کرد. این شرکت در سه ماهه دوم ۴۳۰۰ بیت‌کوین فروخت، پس از آنکه در سه ماهه اول ۳۷۷۸ بیت‌کوین فروخته بود. ذخایر آن به ۱۱۳۸۰ بیت‌کوین کاهش یافت، زیرا هزینه‌های استخراج به ازای هر واحد به ۹۱ هزار دلار نزدیک شد. بیت‌کوین با قیمتی کمتر از ۶۴ هزار دلار معامله می‌شد که به زیان ۲۳۷ میلیون دلاری Riot در این سه ماهه کمک کرد.

Riot همچنین بخشی از کسب‌وکار خود را به مراکز داده هوش مصنوعی منتقل می‌کند و گزارش شده است که این ماینر با شرکت Anthropic تحت قراردادی ۲۰ ساله به ارزش ۹.۱ میلیارد دلار، موافقت کرده است تا ۱۹۱ مگاوات ظرفیت را تامین کند.

با این حال، تصویر ETFها کاملاً منفی نیست، زیرا شرکت Jane Street بیش از ۱ میلیارد دلار دارایی در ETFهای اسپات بیت‌کوین آمریکا تا پایان سه ماهه دوم افشا کرد، از جمله حدود ۸۲۸ میلیون دلار در صندوق IBIT. با این حال، این افشاگری تنها دارایی‌های پایان سه ماهه را نشان می‌دهد و کل مواضع مشتقه این شرکت را در بر نمی‌گیرد.

دونالد ترامپ، رئیس‌جمهور سابق آمریکا، از شرکت World Liberty Financial حمایت مالی می‌کند. این شرکت در حال همکاری با یک شرکت هوش مصنوعی است که مدل‌هایی از شرکت‌های فناوری چینی ارائه می‌دهد؛ شرکت‌هایی که دولت ترامپ پیشتر به دلیل نگرانی‌های امنیتی ملی آن‌ها را مورد بررسی قرار داده بود.

همکاری برای گسترش استیبل‌کوین

طبق گزارش رویترز، این شرکت‌ها برای گسترش استفاده از استیبل‌کوین ۱ دلاری World Liberty همکاری می‌کنند. WorldClaw این استیبل‌کوین را به عنوان پرداخت برای دسترسی به مدل‌های هوش مصنوعی خود می‌پذیرد. رایان فانگ، مدیر اجرایی World Liberty، مشاور WorldClaw نیز هست.

مدل‌های هوش مصنوعی چینی در WorldClaw

WorldClaw، مستقر در هنگ کنگ، دسترسی به ده‌ها مدل هوش مصنوعی را فراهم می‌کند. از این میان، ۴۳ مدل از ۹۰ مدل موجود توسط شرکت‌های چینی از جمله Alibaba، Baidu و Z.ai توسعه یافته‌اند. این شرکت همچنین مدل‌هایی از OpenAI و Anthropic را ارائه می‌دهد.

واکنش‌ها و سوابق

دیوید واکسمان، سخنگوی World Liberty، اعلام کرد که WorldClaw مستقل عمل می‌کند و شرکت‌های بزرگ آمریکایی نیز مدل‌های هوش مصنوعی چینی و آمریکایی را ارائه می‌دهند. واکسمان در مصاحبه با رویترز گفت: «این یک رویکرد رایج و پذیرفته شده است.»

در ژانویه ۲۰۲۵، Z.ai (که پیشتر Zhipu AI نام داشت) به فهرست نهادهای وزارت بازرگانی آمریکا اضافه شد و دسترسی آن به فناوری‌های آمریکایی محدود گردید. در ماه ژوئن، پنتاگون Alibaba و Baidu را به عنوان «شرکت‌های نظامی چینی فعال در ایالات متحده» معرفی کرد و وزارت دفاع را از همکاری با آن‌ها منع نمود.

سخنگوی Alibaba در واکنش به این اقدام به رویترز گفت: «Alibaba یک شرکت نظامی چینی نیست و بخشی از هیچ استراتژی ادغام نظامی-غیرنظامی نیست.» وی این اقدام را «خودسرانه و غیرمنطقی» خواند و اعلام کرد که این شرکت برای لغو آن اقدام قانونی خواهد کرد.

میزان درآمد خانواده ترامپ از WorldClaw یا جزئیات مالی میان این شرکت‌ها مشخص نیست. با این حال، رایان فانگ، مدیر اجرایی World Liberty، مشاور WorldClaw است و دونالد ترامپ جونیور و اریک ترامپ نیز این شرکت را تبلیغ کرده‌اند.

دونالد ترامپ جونیور در تاریخ ۵ مه ۲۰۲۶ در توییتر خود نوشت: «خبر بزرگ: @WorldClawAI به تازگی WorldRouter را راه‌اندازی کرده است که با @worldlibertyfi با قیمت ۱ دلار تسویه می‌شود. بیش از ۳۰۰ مدل هوش مصنوعی، یک روتر، استنتاج ارزان‌تر. شبکه‌های Solana و BNB Chain. پرداخت با ۱ دلار یا قفل کردن $WLFI برای سطوح برتر. 👉 [لینک توییت]»

اتهامات تقلب و سرقت مدل

این خبر در حالی منتشر می‌شود که چندین شرکت هوش مصنوعی چینی که در WorldClaw موجود هستند، به حملات تقطیر مدل (distillation attacks) علیه توسعه‌دهندگان هوش مصنوعی آمریکا متهم شده‌اند.

در ماه فوریه، Anthropic شرکت‌های DeepSeek، Moonshot AI و MiniMax را به استفاده از حدود ۲۴ هزار حساب جعلی برای تولید بیش از ۱۶ میلیون تبادل Claude از طریق تقطیر مدل متهم کرد. تقطیر مدل تکنیکی است که در آن یک مدل هوش مصنوعی از خروجی‌های مدل دیگر یاد می‌گیرد. در ماه ژوئن، Anthropic از کنگره خواست تا کنترل‌های صادراتی را سخت‌گیرانه‌تر کند و استخراج گسترده مدل را جریمه نماید.

سخنگوی Anthropic در مصاحبه با Decrypt گفت: «ما معتقدیم مبارزه با تهدید تقطیر غیرقانونی نیازمند اقدام هماهنگ بین دولت و صنعت است و ما به همکاری با کنگره و دولت برای حفظ رهبری آمریکا در هوش مصنوعی ادامه خواهیم داد.»

بیت‌باکس، سازنده کیف پول امنیتی BitBox02 مستقر در زوریخ، این هفته به‌روزرسانی امنیتی Dixence را منتشر کرد. این اقدام پس از آن صورت گرفت که مهندسان این شرکت دو نقص امنیتی جدی در سیستم‌عامل کیف پول ارز دیجیتال خود کشف کردند.

این شرکت خود به افشای این مشکلات پرداخته است و هیچ مدرکی مبنی بر سوءاستفاده از آن‌ها وجود ندارد. با این حال، انتشار این خبر به تنهایی برای ایجاد نگرانی در میان دارندگان بیت‌کوین کافی است، به‌ویژه با توجه به حادثه اخیر سوءاستفاده از کیف پول سخت‌افزاری Coldcard که منجر به سرقت بیش از ۱۳۰ میلیون دلار بیت‌کوین شد.

نقص در بوت‌لودر

اولین مشکل کشف‌شده در بوت‌لودر BitBox قرار دارد؛ کدی که تعیین می‌کند دستگاه کدام سیستم‌عامل را می‌پذیرد. اصلاحیه‌ای که در نسخه Oeschinen (v9.26.2) در ماه جولای منتشر شد، بخش عمده‌ای از این مشکل را برطرف کرد، اما بیت‌باکس اکنون اعلام کرده است که مشکل اصلی بدتر از آنچه در ابتدا گزارش شده بود، بوده است. مهاجمی که با استفاده از یک طرح فیشینگ، کاربر را فریب داده و او را وادار به نصب یک برنامه جعلی BitBoxApp و باز کردن قفل دستگاه می‌کرد، می‌توانست سیستم‌عامل مخربی را بر روی یک دستگاه BitBox02 واقعی نصب کرده و وجوه را به سرقت ببرد.

مدل جدیدتر BitBox02 Nova به دلیل نسخه بوت‌لودر خود، هرگز در معرض این خطر قرار نگرفت.

نقص در نسخه Multi

دومین نقص جدی، یک اشکال در خرابی حافظه در نسخه Multi کیف پول BitBox پیش از راه‌اندازی آن با یک کیف پول بود. این نقص، در صورت جفت شدن با یک کامپیوتر مخرب، می‌توانست منجر به اجرای دلخواه کد و نصب سیستم‌عامل مخرب شود. نسخه مخصوص بیت‌کوین این کیف پول، کد آسیب‌پذیر را ندارد و بنابراین از این مشکل مصون است.

نقص در ویژگی پرداخت بی‌صدا

سومین مشکل که کمتر خطرناک بود، ویژگی پرداخت بی‌صدا (silent-payment) کیف پول را تحت تأثیر قرار می‌داد. این نقص نمی‌توانست مستقیماً سکه‌ها را به سرقت ببرد، اما می‌توانست وجوه را در یک حرکت باج‌گیرانه به آدرس اشتباهی قفل کند. هر سه این مشکلات در نسخه v9.26.5 برطرف شده‌اند.

بیت‌باکس در بررسی داخلی خود از مدل‌های پیشرفته هوش مصنوعی استفاده کرده است، که بخشی از تلاش گسترده‌تر این شرکت برای ممیزی سیستم‌عامل‌ها با کمک هوش مصنوعی است که در پستی جداگانه شرح داده شده است.

این رویداد یادآوری دیگری است که کیف پول‌های سخت‌افزاری، که مدت‌هاست به عنوان گزینه‌ای ایده‌آل برای کاربران ارزهای دیجیتال با دغدغه امنیت در نظر گرفته می‌شوند، کاملاً بی‌نقص نیستند.

حوادث مربوط به Coldcard نشان داد که چگونه یک باگ پنج ساله در سیستم‌عامل، به سارقان اجازه داد تا حدود ۱,۵۹۶ بیت‌کوین را برداشت کنند که بزرگترین هک کیف پول سخت‌افزاری در سال ۲۰۲۶ بود. چند روز پیش، نشت اطلاعات از SafePal، سازنده کیف پول سخت‌افزاری دیگر، ترس‌های تازه‌ای را در مورد حملات موسوم به “چکش” (wrench attacks) بر صاحبان کیف پول که جزئیات شخصی آن‌ها از جمله آدرس‌های فیزیکی‌شان فاش شده بود، برانگیخت.

در مورد BitBox، این شرکت اعلام کرده است که جای نگرانی جز به‌روزرسانی وجود ندارد. طبق بیانیه بیت‌باکس، “هیچ گزارشی از سرقت وجوه کاربران وجود ندارد و دلیلی برای وحشت کاربران نیست.”

این اصلاحیه در آدرس bitbox.swiss/download در دسترس است و سیستم‌عامل‌های قدیمی تا زمانی که کاربران آن را نصب نکنند، در معرض خطر باقی می‌مانند.

فعالیت کیف پول‌های XRP به سمت برداشت سنگین شده است.

داده‌های منتشر شده توسط تحلیلگر، عمرو طه، نشان می‌دهد که صرافی کوین‌بیس (Coinbase) در یک دوره هفت روزه، خالص کیف پول منفی ۱۴,۳۰۰ را ثبت کرده است.

خالص کیف پول صرفاً یک معیار ساده است که نشان می‌دهد چه تعداد افراد ارز دیجیتال را به یک صرافی واریز می‌کنند یا از آن برداشت می‌کنند. بر اساس داده‌های طه، برخی از بزرگترین مراکز معاملاتی ارز دیجیتال در این معیار منفی هستند.

در صرافی بایننس (Binance)، این رقم منفی ۳,۲۷۰ کیف پول خالص و در صرافی کرپتو.کام (Crypto.com) منفی ۲,۶۸۰ است. جالب اینجاست که این دو صرافی تقریباً یک هفته پس از کوین‌بیس، در ۱۸ جولای (۲۷ تیر) برای اولین بار به زیر صفر رفتند، که نشان می‌دهد این عدم تعادل صرفاً ناشی از افزایش یک روزه معاملات نبوده است.

این بدان معناست که در این پلتفرم‌های معاملاتی، تعداد کیف پول‌هایی که XRP برداشت می‌کنند بیشتر از کیف پول‌هایی است که واریز می‌کنند و کوین‌بیس بیشترین تأثیر را پذیرفته است.

طبق داده‌های طه، تا ۱۸ آگوست (۲۷ مرداد)، این صرافی آمریکایی ۴۷.۳ درصد از کل عدم تعادل خالص کیف پول هفت روزه را به خود اختصاص داده بود که بالاترین سطح از جولای ۲۰۲۴ محسوب می‌شود.

سهم بایننس نیز افزایش یافته و از نزدیک به صفر در ۱۶ جولای (۲۵ تیر) به حدود ۱۰ درصد از کل فعلی رسیده است. اما به نظر می‌رسد این فعالیت در صرافی آپ‌بیت (Upbit) کاهش یافته و سهم آن از ۴۰ درصد در ژوئن (خرداد) به حدود ۱۲ درصد در حال حاضر رسیده است.

تحلیل طه در حالی منتشر می‌شود که XRP دوباره به زیر سطح ۱ دلار سقوط کرده است. تحلیلگرانی مانند کرپتو پتل (Crypto Patel) معتقدند اوضاع قبل از بهبود می‌تواند بسیار بدتر شود. به گفته وی، ششمین ارز دیجیتال بزرگ از نظر ارزش بازار ممکن است ۲۰ تا ۴۰ درصد دیگر کاهش یابد و به منطقه انباشت بین ۰.۸۵ تا ۰.۶۵ دلار برسد.

در همین حال، یکی دیگر از ناظران بازار به نام چارت‌نِرد (ChartNerd) گفته است که این دارایی در حال حاضر الگوی فشردگی مشابهی را که قبل از یک روند صعودی بزرگ در گذشته ایجاد کرده بود، تکرار می‌کند، اما در مقیاس بزرگتر. او پیش‌بینی می‌کند که با حفظ حمایت صعودی، می‌تواند شاهد یک شکست قوی از منطقه تست مجدد فعلی به سمت سطوح ۸، ۱۳ و ۲۷ دلار باشیم.

در زمان نگارش این خبر، XRP همچنان با قیمتی کمتر از ۱ دلار معامله می‌شد. داده‌های کوین‌گکو (CoinGecko) نشان می‌دهد که این ارز در ۲۴ ساعت گذشته تغییر چندانی نداشته، اما در هفت روز گذشته بیش از ۱ درصد کاهش یافته است.

سایر نمودارها نیز قرمز بودند؛ این دارایی در دو هفته گذشته ۷ درصد و در ۳۰ روز گذشته ۹ درصد افت داشته است. با این حال، بیشترین افت در نمودار سالانه مشاهده شد که نشان می‌دهد توکن ریپل (Ripple) بیش از ۶۶ درصد نسبت به ۱۲ ماه گذشته سقوط کرده است.

کره جنوبی دسترسی داخلی به پلتفرم Polymarket را مسدود می‌کند

کره جنوبی تصمیم گرفته است دسترسی داخلی به پلتفرم Polymarket را مسدود کند، زیرا مقامات تشخیص داده‌اند که خدمات این پلتفرم فعالیت‌هایی را تسهیل می‌کند که تحت قوانین محلی به عنوان قمار غیرقانونی تلقی می‌شوند.

کمیسیون رسانه و ارتباطات کره جنوبی در تاریخ ۱۸ اوت اعلام کرد که کمیته فرعی بررسی ارتباطات آن، این پلتفرم را مورد بررسی قرار داده و اقدام اصلاحی مسدودسازی دسترسی را تصویب کرده است.

بر اساس گزارشی از رسانه‌های محلی، این پلتفرم در اواخر ماه مه در کره جنوبی تحت بررسی قرار گرفت، زمانی که پلیس تحقیقاتی را در مورد کاربران به ظن قمار آغاز کرد. متعاقباً، نهاد ناظر رسانه‌ای این کشور در تاریخ ۶ ژوئیه بررسی خود را آغاز کرد. این کمیسیون در تصمیم خود اعلام کرد که ساختار Polymarket، همراه با شرط‌بندی بر روی رویدادهایی خارج از کنترل کاربران، «رفتار قمار را تشویق می‌کند».

از سوی دیگر، Polymarket استدلال کرد که پس از حذف خدمات به زبان کره‌ای و غیرفعال کردن پرداخت‌ها به وون کره، خارج از حوزه قضایی کره جنوبی قرار دارد. این کمیسیون این موضع را رد کرد و گفت که تغییرات فنی یا روش‌های خدماتی، تعهد یک پلتفرم به رعایت قوانین داخلی را از بین نمی‌برد.

کره جنوبی در محدود کردن Polymarket تنها نیست. فرانسه ماه گذشته به دلیل نگرانی در مورد زیان کاربران و احتمال دستکاری در شرط‌بندی، این پلتفرم را مسدود کرد، در حالی که استرالیا و آلمان در سال ۲۰۲۵ پس از طبقه‌بندی آن به عنوان یک سرویس قمار غیرقانونی، محدودیت‌های دسترسی را اعمال کردند. بیش از ۳۰ کشور از جمله ایتالیا، اندونزی و آرژانتین نیز Polymarket را مسدود یا محدود کرده‌اند.

فشار بر بازارهای پیش‌بینی به طور کلی نیز در ایالات متحده در حال افزایش است، اگرچه سوالات حقوقی بسته به حوزه قضایی متفاوت است. به عنوان مثال، در بالتیمور، مقامات Polymarket و Kalshi را هدف قرار داده‌اند.

همانطور که CryptoPotato گزارش داد، این شهر و شهردار براندون ام. اسکات در تاریخ ۱۳ اوت شکایات جداگانه‌ای را ثبت کردند و دو پلتفرم را به ارائه شرط‌بندی ورزشی بدون مجوزهای لازم در مریلند متهم کردند. این شکایات همچنین ادعا می‌کنند که هر دو شرکت محصولات خود را به گونه‌ای ارائه کرده‌اند که ممکن است مصرف‌کنندگان این تصور را داشته باشند که این محصولات قانونی و به درستی تنظیم شده‌اند.

بالتیمور استدلال کرد که نامیدن آن‌ها به عنوان «قرارداد رویداد» یا معاملات بازار پیش‌بینی، ماهیت اساسی آن‌ها را تغییر نمی‌دهد. این شهر به دنبال جریمه، جبران خسارت مصرف‌کنندگان، بازگرداندن سود و سایر راه‌های قانونی است. در همین حال، Kalshi نیز با یک مبارزه حقوقی جداگانه با مقامات نیویورک بر سر عملیات خود در این ایالت روبرو است.

پیش‌بینی قیمت XRP: آیا ۱ دلار این هفته بازپس گرفته می‌شود؟

قیمت XRP در ۲۴ ساعت گذشته با افت ۰.۳ درصدی به ۰.۹۹۵۶ دلار رسید و بین ۰.۹۸۹۷ تا ۱.۰۰۴۴ دلار در نوسان بود؛ این محدوده آنقدر تنگ است که حتی خوش‌بین‌ترین سرمایه‌گذاران را نیز نگران می‌کند. این توکن که رکورد ۶۳۵ جلسه معاملاتی را با بسته شدن بالای ۱ دلار پشت سر گذاشته بود، این ماه دو بار تا آستانه شکستن این رکورد پیش رفت و قیمت امروز آن را دوباره در لبه پرتگاه قرار داده است. چه اتفاقی می‌افتد اگر این رکورد سرانجام شکسته شود؟

یک سوءاستفاده از پل ارتباطی که حدود ۲۰۰ هزار دلار از طریق اتصال بین TX Chain و XRP Ledger را به سرقت برد، در ۱۱ اوت و دوباره در ۱۴ اوت، به طور موقت قیمت XRP را زیر ۱ دلار کشاند. خریداران در هر دو مورد قبل از پایان روز معاملاتی وارد عمل شدند، اما آسیب فنی باقی مانده است: میانگین متحرک نمایی ۵۰ روزه XRP اکنون زیر میانگین متحرک نمایی ۲۰۰ روزه آن قرار گرفته است، که نشان‌دهنده “تقاطع مرگ” و تأیید این است که فروشندگان برای هفته‌ها روند کوتاه‌مدت تا میان‌مدت را در کنترل داشته‌اند.

در همین حال، بازارهای وال استریت روز دوشنبه کاملاً متفاوتی را تجربه کردند؛ S&P 500 و Nasdaq با شتاب ناشی از هوش مصنوعی در نزدیکی اوج خود در نوسان بودند، واگرایی که باعث شده ارزهای دیجیتال به طور فزاینده‌ای از اشتیاق کلی به ریسک دور بمانند. با این حال، جریان‌های سرمایه‌گذاری نهادی داستان پیچیده‌تری را روایت می‌کنند: فعالیت اخیر ETFهای XRP توسط بازیگران بزرگی مانند Jane Street نشان می‌دهد که برخی از سرمایه‌های هوشمند، حتی با وجود کاهش احساسات سرمایه‌گذاران خرد، کاملاً از این وضعیت دست نکشیده‌اند.

افت زیر ۱ دلار و نگرانی‌ها

$XRP در ساعات معاملاتی آسیا در روز سه‌شنبه، با سقوط به ۹۸ سنت، پایین‌تر از سطح مورد توجه ۱ دلاری قرار گرفت و پایین‌ترین قیمت خود را از نوامبر ۲۰۲۴ ثبت کرد. این کاهش با وجود اخبار مثبت تجاری برای Ripple، شرکت پرداخت مرتبط با این توکن، رخ داد.

در قیمت ۰.۹۹۵۶ دلار، XRP تقریباً در مهم‌ترین سطح روانی خود در یک سال اخیر قرار دارد. منطقه ۱.۰۰ دلاری از نوامبر ۲۰۲۴ به عنوان منطقه اصلی تقاضا عمل کرده است و قیمت بیشتر ماه اوت را بین ۱.۰۰ تا ۱.۱۸ دلار در نوسان بوده است، بدون هیچ‌گونه شکست قاطع در هیچ جهتی. باندهای پایینی بولینگر در حدود ۰.۹۹ تا ۱.۰۱ دلار تجمع یافته‌اند و این موضوع را تقویت می‌کنند که خریداران به طور مداوم در این محدوده حاضر بوده‌اند.

سناریوهای احتمالی

سناریوی صعودی: بازپس‌گیری محدوده ۱.۰۴ تا ۱.۰۶ دلار، راه را به سوی منطقه میانگین متحرک نمایی ۵۰ روزه در حدود ۱.۰۹ تا ۱.۱۱ دلار باز می‌کند و ۱.۱۸ دلار به عنوان آزمون واقعی بعدی خواهد بود.

سناریوی پایه: ادامه نوسانات بین ۰.۹۹ تا ۱.۰۶ دلار در حالی که بازار منتظر یک کاتالیزور است.

سناریوی نزولی: بسته شدن روزانه زیر ۱.۰۰ دلار، کف حمایتی را به طور کامل بی‌اعتبار می‌کند و تحلیل FXLeaders به سمت ۰.۸۰ دلار به عنوان جاذبه فنی بعدی اشاره دارد.

حضور برد گارلینگهاوس، مدیرعامل ریپل، در سمپوزیوم بلاکچین وایومینگ، یک عامل غیرقابل پیش‌بینی را اضافه می‌کند؛ هرگونه اظهارنظر در مورد شفافیت نظارتی می‌تواند قیمت را به سرعت در هر دو جهت تغییر دهد. معامله‌گرانی که منتظر تأیید هستند باید رصد کنند که آیا XRP می‌تواند با حجم معاملات بالا، بالای ۱.۰۶ دلار بسته شود تا فرضیه صعودی را تأیید کند؛ برخی تحلیلگران نیز با استناد به انباشت نهنگ‌ها و کاهش عرضه در صرافی‌ها، اهداف تهاجمی‌تری را برای سال ۲۰۲۶ مطرح کرده‌اند.

پیش‌بینی قیمت XRP نشان‌دهنده “تقاطع مرگ” در نمودار و هشدارهای مکرر زیر ۱ دلار است که برای هر کسی که در این نوسانات سهام‌دار است، اطمینان‌بخش نیست. توکنی که دو سال صرف انباشت شده است، برای شکستن محدوده فعلی خود به یک کاتالیزور واقعاً جدید نیاز دارد. و حتی یک جهش قاطع به ۱.۱۸ دلار تنها زمین از دست رفته را بازیابی می‌کند؛ سود جدیدی ایجاد نمی‌کند. این همان محاسباتی است که معامله‌گران را به سمت پروژه‌های زیرساختی در مراحل اولیه سوق می‌دهد که سقف قیمت در آن‌ها از قبل لحاظ نشده است.

بیت‌کوین هایپر (Bitcoin Hyper) خود را به عنوان اولین لایه ۲ بیت‌کوین با ادغام کامل SVM معرفی می‌کند و هدف آن پردازش تراکنش‌ها سریع‌تر از خود سولانا و در عین حال بهره‌مندی از امنیت زیربنایی بیت‌کوین است. پیش‌فروش ۳۳,۰۳۲,۳۱۶.۷۹ دلار با قیمت فعلی توکن ۰.۰۱۳۶۸۴۸ دلار جمع‌آوری کرده است و پاداش‌های استیکینگ با APY بالا (نرخ دقیق فاش نشده) ارائه می‌شود. پل کانونی غیرمتمرکز آن، یکی از محدودیت‌های اصلی بیت‌کوین، یعنی عدم وجود قراردادهای هوشمند قابل برنامه‌ریزی را بدون عبور از واسطه‌های امانی، هدف قرار می‌دهد.

این مقاله مشاوره مالی نیست. بازارهای ارزهای دیجیتال بسیار پرنوسان و غیرقابل پیش‌بینی هستند. همیشه قبل از تصمیم‌گیری برای سرمایه‌گذاری، تحقیقات مستقل انجام دهید.

حساب چینی صرافی BitMart خواستار پاسخگویی از بنیانگذاران، شلدون لی و یی لی، در خصوص مسدود شدن وجوه کاربران و پرداخت نشدن حقوق کارکنان شد و تا ۱۹ اوت به آنها برای پاسخگویی عمومی مهلت داد.

درخواست شفافیت و برنامه بازپرداخت

این بیانیه همچنین خواستار افشای قابل راستی‌آزمایی دارایی‌ها و ارائه یک برنامه بازپرداخت دقیق است، در حالی که پرسش‌ها در مورد سرنوشت وجوه نگهداری شده در این صرافی افزایش می‌یابد. در پستی که ۱۷ اوت منتشر شد، این حساب اعلام کرد که بسیاری از کاربران همچنان قادر به برداشت وجوه خود نیستند و برخی از کارکنان نیز حقوق نهایی یا غرامت خود را دریافت نکرده‌اند. در این بیانیه آمده است: «این یک اختلاف تجاری نیست که بتوان با یک بیانیه «توقف عملیات» از آن عبور کرد.»

جزئیات مالی و مسئولیت‌ها

این بیانیه خواستار ارائه شواهدی مبنی بر کیف پول‌های فعلی، دارایی‌ها، بدهی‌ها و ذخایر قابل استفاده BitMart شد. همچنین از مدیریت خواسته شد تا توضیح دهد چه کسی برداشت‌ها را محدود کرده، این تصمیم چه زمانی گرفته شده و مدیران اجرایی چه زمانی از عدم امکان برداشت عادی توسط کاربران مطلع شده‌اند. این حساب همچنین این پرسش را مطرح کرد که آیا BitMart پس از اطلاع مدیریت از مشکلات برداشت، به تشویق واریز یا معامله ادامه داده است یا خیر. همچنین خواستار تحقیق در مورد حساب‌های وابسته، شرکت‌های مرتبط، تراست‌ها و سایر ترتیبات مربوط به وجوه مرتبط با BitMart شد. این بیانیه همچنین سوالاتی را در مورد حساب‌هایی که ادعا می‌شود با یی لی مرتبط هستند و ممکن است ده‌ها میلیون دلار در آنها نگهداری شده و برداشت‌های دسته‌ای در آنها ثبت شده باشد، مطرح کرد. با این حال، این حساب تاکید کرد که این ادعاها اثبات نشده‌اند و اقدامات مجرمانه بالقوه نباید پیش از تکمیل شواهد مطرح شوند. با این وجود، خواستار توضیحاتی در مورد منبع و مقصد وجوه در صورت وجود این حساب‌ها شد.

حقوق کارکنان و مهلت نهایی

غرامت کارکنان نیز یکی دیگر از محورهای اصلی بود و در این پست ادعا شد که کارکنان عادی در مورد نحوه مدیریت وجوه شرکت یا زمان پایان عملیات تصمیم‌گیری نکرده‌اند؛ بنابراین، حقوق و غرامت‌های معوق باید به طور کامل پرداخت شود. مهلت ۱۹ اوت همچنین شامل یک برنامه بازپرداخت است که جزئیات دارایی‌های باقی‌مانده، کل بدهی‌ها، میزان بازیافت مورد انتظار کاربران، ترتیب بازپرداخت، تاریخ شروع و پایان، ترتیبات نظارتی و حسابرسی‌های مستقل احتمالی را مشخص می‌کند.

واکنش‌ها و ادعای هک

شلدون لی در پاسخ اعلام کرد که مطالب ذکر شده توسط حساب چینی «شایعات ساختگی» است. به گفته وی، BitMart شواهدی جمع‌آوری کرده و در ساعات کاری روز در آمریکا، همراه با نامه‌ای از سوی وکیل به X برای درخواست تحقیقات فنی و داده‌کاوی پلیس گزارش خواهد داد. زاک‌بی‌تی (ZachXBT)، محقق بلاک‌چین، پرسید که چرا BitMart در صورت داشتن نقدینگی کافی، وجوه را باز نمی‌گرداند. وی همچنین از عدم شفافیت در مورد دسترسی کاربران به پول خود انتقاد کرد. اما در به‌روزرسانی بعدی، لی ادعا کرد که این حساب هک شده و مسائل مطرح شده توسط کارکنان فعلی منتشر نشده است.

تعطیلی قریب‌الوقوع

این اختلاف درست پیش از تعطیلی برنامه‌ریزی شده BitMart رخ می‌دهد. در اطلاعیه‌ای مورخ ۲۶ ژوئیه، به کاربران اطلاع داده شد که این صرافی خدمات معاملاتی خود را در ۲۶ اوت متوقف خواهد کرد و تعطیلی رسمی آن برای ۳۱ ژانویه ۲۰۲۷ برنامه‌ریزی شده است. این اعلامیه، BitMart را در کنار سایر پلتفرم‌های ارز دیجیتال که در دوره دشوار بازار در حال تعطیلی هستند، قرار داد. از جمله BitMEX که در ۲۳ ژوئیه به مشتریان خود اعلام کرد تا ۲۳ سپتامبر عملیات خود را متوقف خواهد کرد. به گفته تحلیلگرانی مانند ران نوئنر (Ran Neuner)، تعطیلی صرافی‌ها بخشی از پاکسازی گسترده‌تر بازار است.

حمله سایبری به مک‌اواس: نصب بدافزار استخراج رمزارز از طریق قابلیت اشتراک‌گذاری صفحه

مرکز ملی امنیت سایبری هلند (NCSC) این هفته هشدار داد که مهاجمان از یک آسیب‌پذیری در قابلیت اشتراک‌گذاری صفحه (Screen Sharing) سیستم‌عامل مک‌اواس اپل سوءاستفاده کرده و کنترل مک‌ها را به دست گرفته و به صورت مخفیانه بدافزارهای استخراج رمزارز نصب می‌کنند.

در یک هشدار به‌روزرسانی شده، NCSC اعلام کرد که گزارش‌هایی مبنی بر بهره‌برداری فعال از این آسیب‌پذیری در سیستم‌های متعددی که پورت ۵۹۰۰، مورد استفاده توسط اشتراک‌گذاری صفحه، در معرض اینترنت قرار داشته، دریافت کرده است.

در تمامی موارد گزارش شده، مهاجمان به دسترسی روت (root access)، بالاترین سطح کنترل بر روی یک دستگاه، دست یافته و یک برنامه استخراج رمزارز Monero را برای بهره‌برداری از سخت‌افزار قربانیان نصب کرده‌اند. Monero یک “کوین حریم خصوصی” (privacy coin) محسوب می‌شود؛ نوعی رمزارز که برخلاف شبکه‌های شفافی مانند بیت‌کوین یا اتریوم، به راحتی قابل ردیابی نیست. این مرکز هشدار داد که کد اثبات مفهوم (proof-of-concept) عمومی برای این نقص امنیتی اکنون در حال انتشار است و این امر موانع را برای مهاجمان بالقوه کاهش می‌دهد.

این باگ که با شناسه CVE-2026-65400 ردیابی می‌شود و شدت آن ۷.۱ از ۱۰ ارزیابی شده است، یک نقص احراز هویت است که ریشه در مدیریت نادرست وضعیت (state management) در طول فرآیند ورود دارد. این نقص به مهاجمان مبتنی بر شبکه اجازه می‌دهد تا بدون داشتن اعتبارنامه‌های معتبر، از سیستم عبور کرده و تلاش‌های احراز هویتی را که باید رد می‌شدند، بپذیرند.

اپل از آن زمان این مشکل را برطرف کرده و بررسی‌های اعتبارسنجی خود را در نسخه‌های macOS Sequoia 15.7.9، Sonoma 14.8.9 و Tahoe 26.6.1 تقویت کرده است. کاربرانی که به‌روزرسانی‌ها را نصب نکرده‌اند، به‌ویژه کسانی که قابلیت اشتراک‌گذاری صفحه آن‌ها از طریق اینترنت قابل دسترسی است، همچنان در معرض خطر قرار دارند.

Monero مدت‌هاست که به عنوان ارز دیجیتال منتخب برای “کریپتوجکینگ” (cryptojacking) شناخته می‌شود؛ در این روش، دستگاه‌های ربوده شده برای مهاجم رمزارز استخراج می‌کنند. مهاجم پاداش‌ها را به جیب می‌زند، در حالی که قربانی هزینه‌های برق و افت عملکرد دستگاه را متحمل می‌شود. ویژگی‌های حریم خصوصی این توکن، ردیابی عواید حاصل از آن را بسیار دشوارتر از بیت‌کوین می‌کند.

این کمپین جدیدترین مورد در جریان مداوم طرح‌هایی است که دستگاه‌های دیگران را به منبع سود رمزارزی تبدیل می‌کنند.

تنها در ماه جاری، Bitdefender کپی‌های قاچاق شده از “The Odyssey” را که با بدافزار Lumma Stealer که کیف پول‌ها را خالی می‌کند، آلوده شده بودند، کشف کرد. همچنین گزارش‌هایی مبنی بر انتشار بدافزار از طریق صفحات جعلی CAPTCHA که از طریق BNB Chain هدایت می‌شدند، عملیات SparkKitty که کد سرقت کیف پول را در برنامه‌های موبایل پنهان می‌کرد، والپیپرهای مخرب با طرح “دختر انیمه” که گیمرهای Steam را هدف قرار می‌دادند، و کد سرقت رمزارز که در یک کتابخانه Python دستکاری شده قاچاق شده بود، منتشر شده است.

NCSC به کاربران توصیه می‌کند که به‌روزرسانی‌های اپل را به سرعت اعمال کنند و از در دسترس قرار دادن قابلیت اشتراک‌گذاری صفحه از طریق اینترنت خودداری نمایند، زیرا این امر اولین نقطه ورود مهاجمان را فراهم کرده بود.