⚡️ هشدار امنیتی BTCPay | سرقت بیت‌کوین از کیف‌پول‌های گرم کاربران

🔴 پروژه متن‌باز BTCPay Server پس از دریافت گزارش‌هایی از برداشت غیرمجاز بیت‌کوین از کیف‌پول‌های گرم، از مدیران سرورها خواست تا زمان پایان بررسی‌ها، نمونه‌های خود را خاموش کنند.
🔴 بررسی اولیه تیم نشان می‌دهد حملات نسخه‌های 2.4.1 و قدیمی‌تر را هدف گرفته‌اند و مهاجمان در سرورهای آسیب‌دیده به دسترسی مدیریتی دست یافته‌اند؛ بااین‌حال، روش نفوذ هنوز مشخص نیست.
🔴 همچنین BTCPay اعلام کرده تاکنون گزارش معتبری از تخلیه کیف‌پول‌های گرم در نسخه جدید 2.4.7 دریافت نکرده، اما تعداد سرورهای آسیب‌دیده و میزان خسارت هنوز مشخص نشده است.

⭐️ دیدگاه کریپتولند:

❌ این حادثه اهمیت امنیت سرورهای خودمیزبان را در زیرساخت پرداخت رمزارزی برجسته می‌کند؛ زیرا کنترل سرور می‌تواند دسترسی به اطلاعات حساس کیف‌پول را فراهم کند.
❌ کیف‌پول گرم BTCPay ممکن است عبارت بازیابی را روی سرور متصل به اینترنت نگهداری کند و برای امضای تراکنش‌ها از همان زیرساخت استفاده کند.
❌ دسترسی مدیریتی مهاجم به سرورهای آسیب‌دیده تأیید شده، اما علت دستیابی به این سطح دسترسی همچنان در دست بررسی است.
❌ نسخه 2.4.2 پیش‌تر برای رفع یک آسیب‌پذیری امنیتی منتشر شده بود؛ بااین‌حال، هنوز ارتباط قطعی میان آن رخداد قبلی و حمله جدید تأیید نشده است.
❌ این حادثه بار دیگر ضرورت به‌روزرسانی نرم‌افزار، محدودکردن موجودی کیف‌پول‌های گرم و نگهداری بخش عمده دارایی‌ها در کیف‌پول سرد را نشان می‌دهد.

💙 @CryptoLandPulse

🖲️ محدودیت جدید Claude Code برای جلوگیری از کپی بازی‌های ویدیویی

⬅️ شرکت Anthropic دستورالعمل جدیدی به Claude Code اضافه کرده است که از بازسازی مستقیم بازی‌های ویدیویی موجود، حتی با نامی متفاوت، جلوگیری می‌کند.
⬅️ ادی عثمانی (Addy Osmani)، از اعضای فنی Anthropic، تأیید کرده این محدودیت برای جلوگیری از نقض حقوق مالکیت فکری اعمال شده است؛ اما ساخت بازی‌های کاملاً جدید و پروژه‌های مبتنی بر طراحی و دارایی‌های شخصی همچنان مجاز هستند.
⬅️ این تغییر پس از افزایش پروژه‌های بازسازی بازی‌ها با هوش مصنوعی و نگرانی استودیوهای بازی‌سازی درباره کپی‌برداری از محصولاتشان اعمال شده است.

🧬 بیشتر بخوانید:

⬅️ این تصمیم نشان می‌دهد شرکت‌های توسعه‌دهنده هوش مصنوعی در حال محدودکردن کاربرد ابزارهای خود برای جلوگیری از نقض مالکیت فکری هستند.
⬅️ توانایی مدل‌های جدید در تحلیل کد و بازسازی مکانیک بازی‌ها، نگرانی توسعه‌دهندگان مستقل درباره کپی سریع محصولاتشان را افزایش داده است.
⬅️ بااین‌حال، این محدودیت به معنای ممنوعیت کلی بازی‌سازی با Claude نیست و پروژه‌های اصیل، ژانرهای عمومی و طراحی‌های متعلق به کاربران همچنان پشتیبانی می‌شوند.
⬅️ برخی کاربران نیز گزارش داده‌اند که محدودیت‌ها گاهی وظایف عادی مهندسی معکوس و توسعه بازی را مختل می‌کنند؛ Anthropic هنوز جزئیات کامل این موارد را توضیح نداده است.
⬅️ چالش اصلی Anthropic ایجاد تعادل میان حفاظت از حقوق سازندگان، آزادی توسعه‌دهندگان و جلوگیری از مسدودشدن پروژه‌های قانونی است.

💎 @CryptoLandDaily

🪙 خروج ۶۴۳ میلیون دلار از ETFهای بیت‌کوین پس از هک Binance

🔴 صندوق‌های اسپات Bitcoin در آمریکا روز جمعه ۳۰ اکتبر ۲۰۲۶، با خروج خالص ۶۴۳٫۳ میلیون دلار مواجه شدند؛ بزرگ‌ترین خروج روزانه از ۲۵ ژوئن تاکنون.
🔴 هم‌زمان، ETFهای اسپات Ethereum نیز ۱۵۵٫۹ میلیون دلار خروج خالص ثبت کردند که بیشترین میزان از ۷ اکتبر بود.
🔴 این خروج سرمایه پس از انتشار خبر هک ۶٫۳ میلیارد دلاری Binance رخ داد و تحلیلگران آن را نشانه‌ای از افزایش احتیاط سرمایه‌گذاران در برابر ریسک‌های بازار دانستند.

⭐️ دیدگاه کریپتولند:

💬 هم‌زمانی خروج سرمایه از ETFها با انتشار خبر هک Binance می‌تواند نشان‌دهنده تأثیر روانی بحران امنیتی بر احساسات سرمایه‌گذاران باشد.
💬 بااین‌حال، دارندگان ETFهای اسپات Bitcoin مستقیماً در معرض کیف‌پول‌های Binance نیستند؛ دارایی‌های پایه این صندوق‌ها نزد متولیان قانونی نگهداری می‌شوند.
💬 با توجه به اینکه مجموع دارایی خالص ETFهای بیت‌کوین حدود ۹۸٫۱۴ میلیارد دلار گزارش شده، خروج ۶۴۳ میلیون دلاری کمتر از یک درصد کل دارایی‌هاست.
💬 تحلیلگران این جریان را بیشتر یک واکنش احتیاطی و کاهش ریسک کوتاه‌مدت می‌دانند تا نشانه قطعی خروج سرمایه‌گذاران نهادی از بازار.
💬 تداوم ورود سرمایه به ETFها به ثبات بازار، بازیابی اعتماد سرمایه‌گذاران و روشن‌شدن ابعاد واقعی حادثه Binance وابسته خواهد بود.

💙 @CryptoLandPulse

♾️ صرافی Gate دو حساب مرتبط با هکر Binance را پس از انتقال ۲۵۰ هزار دلار مسدود کرد

🟢 صرافی Gate اعلام کرد دو حساب مرتبط با آدرس‌های منتسب به مهاجم حمله اخیر Binance را شناسایی و مسدود کرده است.
🟢 این اقدام پس از آن انجام شد که شرکت تحلیل آن‌چین Lookonchain از واریز حدود ۲۵۰ هزار دلار دارایی، شامل USDD، از آدرس منتسب به هکر به Gate طی ۱۲ ساعت خبر داد.
🟢 صرافی Gate اعلام کرده اطلاعات این حساب‌ها وارد فرایند بررسی‌های لازم شده و برای ادامه تحقیقات با نهادهای قانونی همکاری خواهد کرد.

🌟 نگاه کریپتولند:

💬 مسدودسازی این دو حساب می‌تواند مسیر نقدکردن یا جابه‌جایی بخشی از دارایی‌های سرقت‌شده را برای مهاجمان دشوارتر کند.
💬 بااین‌حال، مبلغ ۲۵۰ هزار دلار، ارزش واریزی شناسایی‌شده توسط Lookonchain است و لزوماً برابر با موجودی حساب‌های مسدودشده نیست.
💬 صرافی Gate هنوز جزئیاتی درباره هویت صاحبان حساب‌ها، میزان دارایی مسدودشده یا احتمال بازیابی وجوه منتشر نکرده است.
💬 همکاری صرافی‌های متمرکز با شرکت‌های تحلیل بلاکچین می‌تواند در شناسایی مسیر انتقال وجوه و جلوگیری از نقدشدن دارایی‌های سرقت‌شده مؤثر باشد.
💬 نتیجه نهایی این اقدام به بررسی‌های تکمیلی Gate، همکاری نهادهای قانونی و امکان ردیابی دارایی‌ها در شبکه‌های مختلف بستگی دارد.

🚀 @CryptoLand

🚨 اپلیکیشن جعلی SKR Claim پس از نفوذ به Seeker یک ساعت در فروشگاه فعال بود

🔴 تیم Solana Seeker اعلام کرد یک اپلیکیشن مخرب با نام «SKR Claim» پس از دسترسی غیرمجاز به پورتال انتشار اپلیکیشن‌ها، حدود یک ساعت در بخش App Spotlight فروشگاه dApp قرار گرفته بود.
🔴 این اپلیکیشن با درخواست عبارت بازیابی کیف‌پول (Seed Phrase)، کاربران را در معرض خطر سرقت دارایی‌های دیجیتال قرار می‌داد.
🔴 تیم Seeker اعلام کرده اپلیکیشن را حذف، آسیب‌پذیری انتشار برنامه‌ها را اصلاح و فرایند حذف آن از دستگاه‌های نصب‌شده را آغاز کرده است.

⭐️ دیدگاه کریپتولند:

🔘 این حادثه نشان می‌دهد حتی فروشگاه‌های رسمی اپلیکیشن‌های رمزارزی نیز ممکن است از طریق زیرساخت انتشار برنامه‌ها هدف حمله قرار بگیرند.
🔘 مهاجم از دسترسی غیرمجاز به پورتال توسعه‌دهندگان برای تغییر بخش‌های App Spotlight و Quests استفاده کرده است.
🔘 نکته مهم این است که طبق اعلام Solana Mobile، این حادثه به معنای نفوذ به شبکه Solana یا کیف‌پول سخت‌افزاری Seed Vault نیست.
🔘 کاربرانی که عبارت بازیابی خود را در اپلیکیشن وارد کرده‌اند باید کیف‌پول مربوطه را در معرض خطر بدانند و دارایی باقی‌مانده را به کیف‌پولی کاملاً جدید با عبارت بازیابی تازه منتقل کنند.
🔘 این رویداد ضرورت بررسی امنیت پورتال‌های توسعه‌دهندگان و کنترل دقیق‌تر اپلیکیشن‌های نمایش‌داده‌شده در بخش‌های منتخب فروشگاه‌ها را برجسته می‌کند.

💙 @CryptoLandPulse

🪙 خرید ۶۵٫۵ میلیون دلاری Strategy | ذخایر شرکت به ۸۴۹٬۳۲۷ بیت‌کوین رسید

🟢 شرکت Strategy متعلق به Michael Saylor بین ۲۶ اکتبر تا اول نوامبر ۲۰۲۶، تعداد ۸۱۱ بیت‌کوین به ارزش تقریبی ۶۵٫۵ میلیون دلار خریداری کرد.
🟢 میانگین قیمت خرید هر بیت‌کوین حدود ۸۰٬۸۴۶ دلار بوده و با این معامله، مجموع دارایی شرکت به ۸۴۹٬۳۲۷ BTC رسیده است.
🟢 این خرید از محل فروش سهام عادی کلاس A شرکت در قالب برنامه تأمین مالی بازار (ATM) انجام شده و ارزش کل ذخایر بیت‌کوینی Strategy حدود ۶۵٫۹ میلیارد دلار برآورد می‌شود.

⭐️ دیدگاه کریپتولند:

✅ ادامه خرید بیت‌کوین توسط Strategy نشان‌دهنده پایبندی شرکت به سیاست انباشت بلندمدت این دارایی است.
✅ نکته مهم این معامله، تأمین مالی خرید از طریق فروش سهام MSTR است؛ روشی که امکان افزایش ذخایر BTC را بدون استفاده مستقیم از تمام نقدینگی شرکت فراهم می‌کند.
✅ بااین‌حال، انتشار سهام جدید می‌تواند باعث رقیق‌شدن مالکیت سهام‌داران فعلی شود و هزینه سرمایه شرکت را افزایش دهد.
✅ شرکت Strategy در همین دوره حدود ۲۰۸٫۲ میلیون دلار سهام ممتاز STRC را نیز بازخرید کرده و از ذخایر دلاری خود برای پرداخت سود سهام ممتاز استفاده کرده است.
✅ در مجموع، این خرید نشانه ادامه استراتژی خزانه‌داری بیت‌کوینی شرکت است؛ اما پایداری آن به قیمت Bitcoin، دسترسی به بازار سرمایه و هزینه تأمین مالی وابسته خواهد بود.

💙 @CryptoLandPulse

🚨 اختلال امنیتی در صرافی بزرگ برزیلی | خدمات مالی متوقف شد

🚨 صرافی برزیلی Mercado Bitcoin پس از شناسایی یک رخداد امنیتی، واریز و برداشت را به‌طور موقت متوقف کرده است.
🚨 این شرکت اعلام کرده تاکنون زیان مالی مشتریان یا افشای اطلاعات کاربران گزارش نشده است.
🚨 جزئیات فنی حادثه، دامنه احتمالی نفوذ و زمان ازسرگیری خدمات هنوز مشخص نیست.

⭐️ دیدگاه کریپتولند:

🔴 توقف واریز و برداشت می‌تواند اقدامی پیشگیرانه برای محدودکردن ریسک و بررسی زیرساخت‌های آسیب‌دیده باشد.
🔴 نبود گزارش خسارت مشتریان، نشانه مثبتی است؛ اما به‌تنهایی اثبات‌کننده نبود دسترسی غیرمجاز نیست.
🔴 شفافیت درباره نوع رخداد، سامانه‌های درگیر و اقدامات اصلاحی برای ارزیابی واقعی امنیت پلتفرم ضروری است.
🔴 این حادثه بار دیگر اهمیت کنترل دسترسی، پایش تراکنش‌ها و برنامه واکنش به رخدادهای امنیتی را برجسته می‌کند.
🔴 تا انتشار گزارش فنی و تأیید بازگشت خدمات، ارزیابی ابعاد واقعی حادثه زودهنگام است.

💙 @CryptoLandPulse

💙 خرید ۸۵۷۳ اتریوم توسط Bitmine | ذخایر شرکت به ۶٫۰۶ میلیون ETH رسید

🟢 شرکت Bitmine اعلام کرد طی هفته گذشته ۸۵۷۳ واحد ETH خریداری کرده و مجموع دارایی خود را به ۶٫۰۶ میلیون اتریوم رسانده است.
🟢 این میزان معادل حدود ۴٫۹ درصد عرضه کل اتریوم است و ارزش دارایی‌های اتریومی شرکت با قیمت اعلام‌شده، حدود ۱۳٫۷ میلیارد دلار برآورد می‌شود.
🟢 هم‌زمان Tom Lee واکنش نسبتاً محدود بازار به هک Binance را نشانه‌ای مثبت از تاب‌آوری صنعت کریپتو ارزیابی کرد.

⭐️ دیدگاه کریپتولند:

💠 خرید جدید Bitmine نشان می‌دهد استراتژی انباشت اتریوم این شرکت، با وجود ریسک‌های امنیتی بازار، همچنان ادامه دارد.
💠 بااین‌حال، مالکیت ۴٫۹ درصد عرضه ETH تمرکز قابل‌توجهی از دارایی این شبکه را در اختیار یک شرکت قرار می‌دهد.
💠 حدود ۵٫۲۲۷ میلیون ETH از دارایی شرکت استیک شده که نزدیک به ۸۶ درصد کل ذخایر اتریومی آن است.
💠 مقایسه Tom Lee با هک Bybit در سال ۲۰۲۵ دیدگاه مدیریتی اوست و به‌تنهایی اثبات‌کننده بازگشت کامل اعتماد بازار نیست.
💠 ادامه خریدها، میزان تمرکز دارایی و پایداری درآمد استیکینگ، شاخص‌های مهمی برای ارزیابی عملکرد آینده این استراتژی خواهند بود.

💙 @CryptoLandPulse

💰 خرید ۱۰ میلیون دلاری Strive | ذخایر بیت‌کوین به ۴۳٬۱۲۴ رسید

◀️ شرکت Strive بین ۲۴ تا ۳۰ اکتبر، ۱۲۴ بیت‌کوین به ارزش تقریبی ۱۰ میلیون دلار خریداری کرد.
◀️ با این خرید، مجموع ذخایر بیت‌کوین شرکت به ۴۳٬۱۲۴ واحد رسید و فاصله آن با رقبای بالاتر کاهش یافت.
◀️ شرکت Strive اعلام کرد بیشتر خریدها از محل نقدینگی موجود و بخشی نیز از طریق برنامه عرضه سهام ممتاز SATS تأمین شده است.

⭐️ دیدگاه کریپتولند:

💬 شرکت Strive با ادامه خرید بیت‌کوین، هدف مدیرعامل خود برای تبدیل‌شدن به دومین شرکت بورسی بزرگ دارنده BTC را دنبال می‌کند.
💬 این شرکت اکنون پس از Strategy، Metaplanet و Twenty One در رتبه چهارم قرار دارد.
💬 با توجه به ارقام گزارش‌شده، Strive برای عبور از Metaplanet به حدود ۸۷۶ بیت‌کوین خرید اضافی نیاز دارد، مشروط به ثابت‌ماندن ذخایر رقبا.
💬 استفاده از برنامه عرضه سهام ممتاز SATS می‌تواند منابع مالی بیشتری برای خرید فراهم کند، اما هزینه تأمین مالی و تعهدات سهام ممتاز نیز اهمیت دارند.
💬 سرعت خریدهای آینده و تغییرات ذخایر رقبا تعیین می‌کند آیا Strive تا پایان سال به هدف اعلام‌شده خود می‌رسد یا خیر.

💙 @CryptoLandPulse

⚡️ مهم‌ترین رویدادهای اقتصادی و سیاسی باقی‌مانده هفته

🗓 سه‌شنبه، ۱۲ آبان | ۳ نوامبر
👈 انتخابات میان‌دوره‌ای آمریکا 🇺🇸
🗳 آغاز رأی‌گیری در برخی حوزه‌ها: حدود ساعت ۱۴:۳۰
🗳 بسته‌شدن نخستین حوزه‌های رأی‌گیری: ساعت ۰۲:۳۰ بامداد چهارشنبه
📊 انتشار آمار فرصت‌های شغلی JOLTS آمریکا (ماه سپتامبر): ساعت ۱۸:۳۰

🗓 چهارشنبه، ۱۳ آبان | ۴ نوامبر
👈 گزارش اشتغال ADP آمریکا (ماه اکتبر): ساعت ۱۶:۴۵ 🇺🇸
📊 شاخص مدیران خرید خدمات و ترکیبی S&P Global (ماه اکتبر): ساعت ۱۸:۱۵
📊 شاخص مدیران خرید بخش خدمات ISM آمریکا (ماه اکتبر): ساعت ۱۸:۳۰

🗓 پنج‌شنبه، ۱۴ آبان | ۵ نوامبر
👈 انتشار آمار متقاضیان اولیه بیمه بیکاری آمریکا: ساعت ۱۷:۰۰ 🇺🇸

🗓 جمعه، ۱۵ آبان | ۶ نوامبر
👈 گزارش اشتغال بخش غیرکشاورزی آمریکا (NFP – ماه اکتبر): ساعت ۱۷:۰۰ 🇺🇸
👈 نرخ بیکاری آمریکا (ماه اکتبر): ساعت ۱۷:۰۰ 🇺🇸

━━━━━━━━━━━━━━

📌 رویدادهای مهم برای بازارهای مالی:
🔹 انتخابات میان‌دوره‌ای آمریکا و نتایج آن
🔹 داده‌های اشتغال و وضعیت بازار کار آمریکا
🔹 شاخص‌های فعالیت اقتصادی در بخش خدمات
🔹 گزارش اشتغال NFP و نرخ بیکاری

🕒 تمامی ساعت‌ها به وقت رسمی ایران (تهران) است.

⚠️ ساعت بازشدن و بسته‌شدن حوزه‌های رأی‌گیری در ایالت‌های مختلف آمریکا متفاوت است؛ ساعت‌های انتخابات تقریبی هستند.

🚀 @CryptoLand

⚡️ همکاری نهادهای آمریکایی برای ردیابی و مسدودسازی دارایی‌های هک Binance

🟡 سرویس مخفی ایالات متحده اعلام کرده تحقیقات درباره سرقت بیش از ۶ میلیارد دلار دارایی دیجیتال از Binance Global همچنان ادامه دارد.
🟡 این نهاد گفته است مأمورانش تنها چند دقیقه پس از وقوع حادثه در ۲۹ اکتبر، با همکاری فعالان صنعت رمزارز برای شناسایی و مسدودسازی بخش قابل‌توجهی از وجوه سرقت‌شده اقدام کرده‌اند.
🟡 سرویس مخفی رقم دقیق دارایی‌های مسدودشده را اعلام نکرده است؛ بااین‌حال، شرکت تحلیل بلاکچین Elliptic حدود ۲٫۸۵ میلیارد دلار دارایی مسدودشده یا توقیف‌شده را به‌صورت مستقل ردیابی کرده است.

🧬 بیشتر بخوانید:

🗯 سرعت واکنش نهادهای آمریکایی و همکاری شرکت‌های فعال در صنعت کریپتو، اهمیت هماهنگی بین‌المللی در مقابله با سرقت‌های بزرگ رمزارزی را نشان می‌دهد.
🗯 مسدودسازی دارایی‌ها عمدتاً به قابلیت کنترل برخی توکن‌ها توسط صادرکنندگان و همکاری صرافی‌ها و ارائه‌دهندگان خدمات وابسته است.
🗯 برآورد Elliptic از ۲٫۸۵ میلیارد دلار دارایی مسدودشده، معادل حدود ۴۴ درصد کل سرقت برآوردشده است؛ این رقم با عبارت کلی «بخش قابل‌توجهی» در اطلاعیه سرویس مخفی هم‌خوانی دارد.
🗯 بااین‌حال، دارایی‌هایی که به ETH یا سایر دارایی‌های فاقد قابلیت مسدودسازی متمرکز تبدیل شده‌اند، ممکن است ردیابی و بازیابی دشوارتری داشته باشند.
🗯 نتیجه نهایی تحقیقات به شناسایی مسیرهای پول‌شویی، همکاری پلتفرم‌های رمزارزی و امکان توقیف قانونی دارایی‌های باقی‌مانده وابسته خواهد بود.

💎 @CryptoLandDaily