گزارش هفتگی بازار رمزارزها با دو رویداد امنیتی مهم همراه شد: یک دستگاه دستکاری‌شده لجر در اروپا شناسایی شد و پژوهشگران امنیتی از کشف آسیب‌پذیری بالقوه‌ای در نرم‌افزار XRP Ledger خبر دادند؛ با این حال، هیچ مدرکی از سوءاستفاده از باگ XRP منتشر نشده است. هم‌زمان، بازار رمزارزها در پایان هفته با افت بیت‌کوین، اتریوم و ریپل روبه‌رو شد.
حمله به دستگاه‌های لجر از آسیا به اروپا رسید
به گزارش Cointelegraph، یک کاربر اروپایی با نام یوهانس اعلام کرده دستگاه لجر را حدود دو هفته پیش از فروشگاه زنجیره‌ای لوازم الکترونیکی MediaMarkt خریداری کرده و بعد متوجه وجود قطعه‌ای مشکوک در آن شده است. تصاویر منتشرشده از این دستگاه نشان می‌دهد که ظاهراً یک ایمپلنت سخت‌افزاری درون آن قرار گرفته است. تا زمان انتشار گزارش، هیچ دارایی از این دستگاه به سرقت نرفته بود.
مارک کارپلز، مدیرعامل پیشین صرافی Mt. Gox، که در بررسی دستگاه‌های دستکاری‌شده در آسیا نقش داشت، گفته آنتن این قطعه با نسخه‌ای موسوم به «نسخه اوراسیایی» مطابقت دارد. این موضوع می‌تواند نشان دهد که نمونه‌های مختلف ایمپلنت برای مناطقی با فرکانس‌های موبایلی متفاوت ساخته شده‌اند؛ با این حال، لجر تأیید نکرده است که دستگاه گزارش‌شده در اروپا به همان حمله مرتبط باشد.
یوهانس در ابتدا از کشف یک دستگاه خبر داد، اما در به‌روزرسانی بعدی گفت در شعبه‌ای دیگر از MediaMarkt نیز نمونه مشابهی پیدا کرده است. این یافته، در صورت تأیید، نشان می‌دهد موضوع ممکن است به یک دستگاه منفرد محدود نباشد.
این حادثه پس از آن مطرح شد که دستگاه‌های لجر فروخته‌شده از سوی CryptoBilis، فروشنده رسمی این برند در اندونزی، مالزی و فیلیپین، دستکاری‌شده شناسایی شدند. طبق گزارش منبع، این دستکاری ظاهراً می‌توانسته عبارت بازیابی یا seed phrase کاربران را در اختیار مهاجمان قرار دهد؛ حتی در شرایطی که دستگاه همچنان آزمون‌های اصالت را پشت سر می‌گذاشته است.
لجر از CryptoBilis خواسته فروش و ارسال دستگاه‌ها را متوقف کند و به مشتریانی که در ۹۰ روز گذشته از این فروشنده خرید کرده‌اند توصیه کرده دارایی‌های خود را به یک دستگاه لجر جدید منتقل کنند. این شرکت گفته حجم دستگاه‌های آسیب‌دیده محدود است. برآورد شرکت امنیت سایبری Yfarmx، که هنوز از سوی لجر تأیید نشده، زیان این حمله را ۹۳.۴ میلیون دلار در ۴۷۱ آدرس تخمین می‌زند.
باگ بالقوه در XRP Ledger و هشدار درباره نقش هوش مصنوعی
شرکت امنیتی Veria Labs اعلام کرده با استفاده از یک عامل هوش مصنوعی، آسیب‌پذیری‌ای را در کد XRP Ledger، نرم‌افزاری که شبکه XRP را اجرا می‌کند، شناسایی کرده است. این شرکت برای گزارش باگ، ۲۵۰ هزار دلار پاداش دریافت کرده است.
به گفته کیدن لیائو، هم‌بنیان‌گذار Veria Labs، دو باگ با شدت پایین که از سال ۲۰۱۵ در کد وجود داشتند، می‌توانستند در کنار یکدیگر به حمله‌ای بسیار بزرگ‌تر منجر شوند. او مدعی شده بود که یک تراکنش می‌توانست بیش از ۱۸ تریلیون واحد XRP ایجاد کند؛ رقمی که ۱۸۴ برابر عرضه کل اعلام‌شده برای این دارایی است. ارزش بازار کامل XRP نیز در این سناریو در معرض خطر قرار می‌گرفت و حدود ۹۴ میلیارد دلار برآورد شد.
این آسیب‌پذیری در ۲۲ سپتامبر گزارش شد و RippleX سه روز بعد اصلاحیه آن را منتشر کرد. تاکنون هیچ شواهدی از بهره‌برداری از این باگ ارائه نشده است. اهمیت این رویداد در آن است که دو نقص کم‌خطر، در صورت ترکیب، می‌توانستند پیامد بسیار جدی‌تری داشته باشند؛ موضوعی که توجه‌ها را به توانایی ابزارهای هوش مصنوعی در بررسی کدهای پیچیده جلب کرده است.
در همین زمینه، ویتالیک بوترین، هم‌بنیان‌گذار اتریوم، از هشدار جاستین دریک درباره اثر پیشرفت هوش مصنوعی بر رمزنگاری حمایت کرده است. دریک خواستار آمادگی صنعت برای وضعیتی موسوم به «حالت پناهگاه» شده بود؛ وضعیتی که در آن پیشرفت ابزارهای هوش مصنوعی ممکن است پیش از رایانه‌های کوانتومی، برخی روش‌های رمزنگاری مورد استفاده بلاک‌چین‌ها را به چالش بکشد. بوترین تأکید کرده که کاربران نباید فوراً دارایی‌های خود را به کیف‌پول‌های جدید منتقل کنند، اما ریسک‌های مرتبط با ریاضیات شتاب‌گرفته به‌وسیله هوش مصنوعی باید جدی گرفته شود. منتقدان می‌گویند هنوز شواهدی وجود ندارد که هوش مصنوعی به شکستن رمزنگاری نزدیک شده باشد.
خدمات جدید و فشارهای سیاسی بر صنعت رمزارز
سامسونگ اعلام کرده در هفته پایانی اکتبر، امکان انتقال USDC را برای ۸۲ میلیون کاربر واجد شرایط گوشی‌های گلکسی در آمریکا به Samsung Wallet اضافه می‌کند. کاربران می‌توانند این استیبل‌کوین را به کیف‌پول‌های سازگار در خارج از آمریکا بفرستند یا وجوه را به حساب‌های بانکی واجد شرایط در بیش از ۶۰ کشور منتقل کنند؛ گیرندگان نیز امکان دریافت پول با ارز محلی را خواهند داشت. احراز هویت برای استفاده از این خدمت الزامی است. Bastion زیرساخت حساب و پرداخت را فراهم می‌کند، Coinbase از طریق Coinbase Prime Vault نقش نگه‌دارنده فرعی دارد و Solana و Sui شرکای فنی معرفی شده‌اند.
از سوی دیگر، اندرو کومو، فرماندار پیشین نیویورک، گفته حمایت سنگین صنعت رمزارز از جمهوری‌خواهان باعث دور شدن دموکرات‌ها شده است؛ در حالی که تصویب قوانین فدرال مرتبط با رمزارز به حمایت هر دو حزب نیاز دارد. او معتقد است کنگره‌ای با اکثریت دموکرات می‌تواند رویکردی محدودکننده اتخاذ کند یا با دولت ترامپ برای تصویب قانون CLARITY همکاری کند.
در تحولات دیگر، نیویورک در توافقی با الکس ماشینسکی، مدیرعامل پیشین Celsius، او را برای همیشه از فعالیت در صنایع رمزارز، اوراق بهادار و کالا منع کرد. این توافق شامل پرداخت‌های مشروطی تا سقف ۳۵ میلیون دلار است. ماشینسکی که به دلیل کلاهبرداری در حال گذراندن محکومیت ۱۲ ساله است، پیش‌تر نیز به ضبط بیش از ۴۸ میلیون دلار محکوم شده بود.
تصویر بازار طبق داده‌های Moneyiar
طبق داده‌های Moneyiar در ساعت ۹:۵۴ روز ۱۳ اکتبر ۲۰۲۶، قیمت ریپل ۱.۳۶۱۸۲۷۱۰۹۴ دلار بود و این دارایی در ۲۴ ساعت ۲.۹ درصد و در هفت روز ۹.۳۶ درصد کاهش داشت. در گزارش هفتگی منبع، بیت‌کوین با افت ۲.۸ درصدی در ۸۳۴۳۵ دلار، اتریوم با کاهش ۶.۵ درصدی در ۲۵۶۲ دلار و XRP با افت ۷ درصدی در ۱.۴۰ دلار معامله شده بودند و ارزش کل بازار ۲.۸۲ تریلیون دلار اعلام شد.
در داده‌های Moneyiar، قیمت JUST برابر با ۰.۱۳۸۸۶۶۱۴۶۲ دلار بود؛ این رمزارز در ۲۴ ساعت ۱.۰۷ درصد و در هفت روز ۰.۷۳ درصد رشد داشت. قیمت edgeX برابر با ۰.۳۳۴۸۵۰۹۴۰۳ دلار ثبت شد و این دارایی در بازه‌های یک‌روزه و هفت‌روزه به‌ترتیب ۶.۸۳ و ۲۶.۰۶ درصد افت کرد. همچنین AI Rig Complex با قیمت ۰.۰۳۵۰۹۱۰۵۶ دلار، در ۲۴ ساعت ۴۳.۳۶ درصد و در هفت روز ۵۰.۲ درصد کاهش داشت. این ارقام، داده‌های بازار Moneyiar در زمان اعلام‌شده هستند.
در میان ۱۰۰ رمزارز بزرگ، StarkNet با رشد ۹۱ درصدی بهترین عملکرد هفتگی را داشت و Binance Life و Celestia نیز به‌ترتیب ۲۵.۴ و ۲۰.۸ درصد افزایش یافتند. در سمت مقابل، Venice Token، Sky و Uniswap بیشترین افت را ثبت کردند.
