Coinicap

🔐 The Binance hack: an identity lesson On 29 October (US time) about US$6.3B left Binance wallets, most of it in around 20 minutes. What Binance has confirmed so far: • Its initial investigation points to a compromised DevOps engineer's laptop • That gave access to a service container, which submitted unauthorised withdrawals • It has found "additional points of breach", but no evidence of a private key leak • A full post-mortem is still to come What analysts report: • US$6.36B to US$6.43B taken across 10 to 11 blockchains (TRM Labs, Elliptic) • About US$2.7B to US$3B frozen, depending on whose count • Attribution to North Korea's TraderTraitor (TRM, Chainalysis); Elliptic says "likely". No official attribution yet What I take from it: the laptop, the session, the container and the signing service are all identities. Treat them like privileged users: ✅ Phishing-resistant MFA and device trust for engineers ✅ Just-in-time access and workload identity for service accounts and automation ✅ Value and velocity limits at the signer, plus a tested way to revoke fast Full write-up with sources, a controls timeline and a checklist: https://blog.zameni.us/binance-october-2026-incident-security-architecture-research-report/ Sources: Binance (30 Oct), TRM Labs, Elliptic, Chainalysis. This is security commentary, not financial advice.

ظاهرا هکرمون امکانات/دسترسی لازم برای برداشت از شبکه های دیگه رو نداشته. همچنان چندین میلیارد دلار دارایی دیگه در والت های هک شده وجود داره که دست نخورده موندند.

و به شکل احمقانه‌ای دیپازیت والت‌های بایننس همچنان در حال واریز به هات والت‌ها هستند و هکرها هم بعد از تجمیع جاروشون می کنند.

به عنوان مثال به احتمال بسیار زیاد این والت نیز برای هکرها بوده ولی همچنان شناسایی و فلگ نشده.

از شروع عملیات گسترده هکرها بیش از دوساعت گذشته ولی همچنان به هات والتهای بایننس دسترسی دارند و حدود 16 دقیقه پیش یکی دیگر از والتهای بایننس را خالی کردند. فضاحت عجیبی درجریانه.

تا اینجای کار 5.88 میلیارد دلار دارایی هک شده توسط آرخام شناسایی و فلگ خورده. ابعاد این هک به شدت گسترده تر هستش. والت های بسیاری توسط این هکرها در حال استفاده هستند که هنوز شناسایی نشدند.

هکرها درحال SWAP کردن تترها روی شبکه های مختلف هستند و این اتفاق باعث افزایش 10درصدی قیمت ترون در ساعت گذشته شده. همچنان 🚫🚫 هشدار 🚫🚫 بستن پوزیشن ها رو جدی بگیرید.

❌❌❌❌هشدار فوری❌❌❌❌ اگر هرگونه پوزیشن باز دارید، سریعا ببندید و هیچگونه پوزیشن جدیدی باز نکنید. از هک بایننس، تا الان حدود 2.5 میلیارد دلار تتر روی شبکه های اتریوم و ترون بلوکه شده. گستردگی ابعاد این هک همچنان نامشخصه و احتمالا چند صد میلیون الی چند ده میلیارد دلار دیگه، دارایی از شبکه های مختلف خارج شده باشه. تا مشخص شدن ابعاد هک، به هیچ عنوان پوزیشن جدید باز نکنید.

🚨 تلگرام دسکتاپ خود رو حتما به آخرین نسخه بروزرسانی کنید. اخیرا یک آسیب‌پذیری امنیتی مهم با شناسه CVE‌-2026-‌107181 در تلگرام دسکتاپ شناسایی شده که باعث می‌شود در نسخه‌های پایین‌تر از ۷.۲.۹، با کلیک بر روی یک لینک مخرب خاص، امکان سرقت سشن و تصاحب کامل حساب کاربری تلگرام فراهم شود. ‌ تلگرام این آسیب‌پذیری رو ۱۷ سپتامبر ۲۰۲۶ (حدود ۳ هفته پیش) در نسخه ۷.۲.۹ بی‌سروصدا رفع کرده. مشاهده کامیت رفع این باگ ‌ 🔗 اگر تلگرام دسکتاپ شما به صورت خودکار بروزرسانی نمی‌شود، از لینک زیر آخرین نسخه را نصب کنید:

https://desktop.telegram.org

‌‌ 🔗 لینک گزارش:

https://beaksec.github.io/posts/telegram-desktop-one-click-account-takeover/

‌ 🖥 @MiladNouriChannel

🛜 استفاده از چند اینترنت همزمان روی OpenWrt و Load Balance در ویدئوی پیشین که پیش‌نیاز این ویدئو به حساب میاد، روی لپتاپ قدیمیمون OpenWrt نصب کردیم و اونو به اینترنت وصل کردیم. در این ویدئو یاد می‌گیریم:

۱. چطوری با گوشی و کابل USB بهش اینترنت بدیم (مناسب برای اون‌هایی که در خونه اینترنت ثابت و مودم ندارن). ۲. چطوری لود بالانس کنیم، یعنی همزمان از چندجا برای روتر اینترنت فراهم کنیم، مثلا همزمان اینترنت موبایل (یا چند موبایل) و اینترنت ثابت را به روتر بدیم که اگه یکیشون قطع شد خودکار از اینترنت دیگری استفاده کنه! مثلا می‌شه همزمان فیبر مخابرات، موبایل (یا مودم) سیم‌کارت ایرانسل و همراه اول را بهش وصل کرد.

📼 پیوند به ویدئو در یوتیوب 🎮 پیوند به پست OpenWrt در گروه (اطلاعات تکمیلی همه اینجاست) 📼 دوره‌ی آشنایی با OpenWrt 📼 سری ویدئوهای کامل در مورد بوت، دیسک و ایمیج و کلون‌گرفتن و تنظیمات بایوس و UEFI (پیش‌نیاز این دوره) 🎮 کاربردهای لپتاپ قدیمی 🎮@gooyban @gooyban_group #network #vpn #proxy #openWrt

ساخت یک کمپانی فقط در سه روز با Grok Bot سه مهندس SpaceXAI، مت پالمر، لورن تن و روشن سادانانی، یک چالش جالب را شروع کرده‌اند: ساخت یک شرکت واقعی از صفر، طی فقط ۳ روز و با استفاده از ایجنت‌های هوش مصنوعی Grok Bot. تمرکز روز اول روی تحقیقات بازار با استفاده از ایده‌های جمع‌سپاری‌شده، تدوین مدل کسب‌وکار و ساخت MVP است. نکته جالب اینکه هنوز حتی اسم شرکت یا محصول نهایی هم انتخاب نشده! این پروژه با نام «Ship by Thursday» روی GitHub پیش می‌رود و جلسات آن موضوعاتی مثل کار با Grok Bot، مهندسی، محصول و تجربه بنیان‌گذاران را پوشش می‌دهد. کل فرایند هم به‌صورت زنده در X پخش می‌شود: https://x.com/i/broadcasts/1AxRnZbVpjaxl

چند ساعت پیش ۴۰۰۰ بیتکوین از آدرس چندامضایی فدراسیون لیکویید سرقت شده. هکر خودش رو کلاه‌سپید معرفی کرده و تیم بلاک‌استریم هم گویا با هکر تماس گرفته. کانال ترجمه‌ی مقاله‌های بیت‌کوین

راهنمای تصویری افزایش پرایویسی با استفاده از ZCash لینک مقاله به صورت کامل : https://shorturl.at/dBmNy

🗞راهنمای افزایش حریم خصوصی با استفاده از ZCash : 🔅 بهترین روش ناشناسی برای مردم عادی و قطع ارتباط با صرافی ایرانی، استفاده از زیکش هست. 🔅 صِرفِ استفاده از زیکش باعث ناشناسی شما نمیشه (حریم خصوصی زیکش مثل مونرو «اجباری» نیست) و باید فرمت خاصی از آدرسهای زیکش استفاده بشه. 🔅 روش زیکش میشه: دریافت زیکش در کیف پول اول با آدرس t => ارسال از t کیف پول اول به z کیف پول اول => ارسال از z کیف پول اول به z کیف پول دوم => ارسال از z کیف پول دوم به t کیف پول دوم => ارسال به پروتکل permissionless و دریافت رمزارز نهایی 🔅 اگر با شبکه‌ی زیکش آشنایی کامل ندارید، از آدرسهای u استفاده نکنید. 🔅 از پروتکل‌های permissionless استفاده کنید و از fixedfloat و changenow و trocador و ... استفاده نکنید. 🔅 روش زیکش از روش مونرو هم بهتر هست چون: 1) ریسک kyc نداره (در حالی که روش مونرو داره) + 2) کارمزدش پایینتر هست + 3) سرعتش بالاتر هست. 🔅 عیب روش زیکش نسبت به مونرو هم احتمال عدمِ ناشناسی نزد نهادهای اطلاعاتی خارجی هست (این ریسک در مونرو هم وجود داره ولی کمتره) 🔅 این آموزش برای عمومِ جامعه احتمالاً کاربردی نداره و بیشتر برای کسانی هست که در پلتفرمهای خارجی میخوان فعالیت کنند (عموم جامعه این پست رو بخونند) 🔅 اگر شنیدید یا دیدید کسی رمزارز غیرمتمرکز داده به جایی و مسدود شده و سؤال براتون پیش اومده که چجوری رمزارز غیرمتمرکز رو مسدود کردن، انتهای نوشته رو بخونید. 🔅 برای بررسی ریسک کیف پول از سایت https://misttrack.io استفاده کنید. 🔅 اگه پلتفرمی که میخواید فعالیت کنید خیلی حساس باشه، فقط قطعِ ارتباط با صرافی ایرانی کافی نیست و ریسکِ استخر نقدینگی و منشأ وجوه هم باید توجه بشه. با تشکر از نویسنده آموزش Parsa لینک مقاله به صورت کامل : https://shorturl.at/dBmNy کوینی‌کپ - @Coinicap

گواهی SSL دامنه صرافی بیت‌پین لغو شده بیت‌پین باید همین حالا پیام همگانی بده و کاربران رو از خطرات احتمالی مطلع کنه اطلاعیه بیت‌پین برای استفاده از دامنه جایگزین https://t.me/bitpin/1980

راهنمای تصویری دستورالعمل تبادل مالی بلاکچینی جهت اشتراک گذاری در شبکه های اجتماعی دیگر مانند اینستاگرام و توییتر... 🌐@coinicap

♦️ جهت تبادل مالی در این ایام، از دستورالعمل زیر استفاده نمایید: 1️⃣ همچنان تأکید کنیم که از برداشت دارایی تتر، مخصوصاً روی شبکه‌های TRC20 و ERC20، به‌شدت خودداری کنید. 2️⃣ از برداشت هرگونه دارایی دیگری که احتمال مسدودی آن در والت شخصی وجود دارد، به‌شدت خودداری کنید. 3️⃣ فراموش نکنید که ۵ صرافی ایرانی ــ نوبیتکس، والکس، بیت‌پین، رمزینکس و آبان‌تتر ــ و چند صرافی خارجی دیگر، توسط خزانه‌داری آمریکا در فهرست تحریم‌ها قرار دارند. از هرگونه واریز و برداشت مستقیم به این صرافی‌ها اجتناب کنید و اگر قصد استفاده از این صرافی‌ها را دارید، حتماً از تراکنش امن روی شبکه‌های با پرایویسی بالا، مانند XMR، DASH و ZEC، یا در صورت امکان از بیت‌کوین Taproot یا شبکه لایتنینگ استفاده کنید. والت‌های قدیمی بیت‌کوینی نیز سطح پرایویسی پایینی دارند و معمولاً تحت نظارت شدید قرار دارند. 4️⃣ صرافی خارجی CoinEx محدودیت شدیدی روی کاربران ایرانی اعمال کرده و پیشنهاد ما، عدم استفاده از این صرافی خارجی است. 5️⃣ بهترین راهکار مبادله و ترید در این روزها، استفاده از صرافی‌های غیرمتمرکز و بریج بین شبکه‌هاست. 6️⃣ از واریز حجم بالا، مخصوصاً تتر، از کیف‌پول‌هایی که جدید هستند و سابقه تراکنش ندارند، به صرافی‌های خارجی جداً خودداری کنید. به دلیل محدودیت‌های موجود، حتماً با KYC مواجه خواهید شد. 7️⃣ به هیچ عنوان در صرافی‌های داخلی و خارجی، و به‌خصوص صرافی‌های تحریم‌شده داخلی و خارجی، به طمع کسب سود، در طرح‌های Investing یا Staking مشارکت نکنید. فراموش نکنید که #صرافی_کیف_پول_نیست و تنها محل امن نگهداری دارایی، کیف‌پول شخصی شماست. @coinicap

⚠️ توجه ⚠️ 🔴 با توجه به شرایط جاری در صرافی OMPFinex پیشنهاد می کنیم که در صورت دسترسی به حساب کاربری خود، عکس و فیلم از مقدار دارایی بگیرید و مستندات واریز و برداشت خود را - همراه با هش و شناسه واریز و برداشت TxID و شماره تراکنش بانکی و آدرس های والت واریز و برداشت - خروجی بگیرید تا در صورت وقوع اتفاق ناگوار و نیاز بتوانید با در دست داشتن مدارک کافی به مقامات قضایی مراجعه نماید. 🟢 امیدواریم مشکل این صرافی به زودی برطرف بشه و هیچگاه نیازی به این مدارک نداشته باشید.

🗞 از ابتدای 2018 تا 2025 حدود 2.2 میلیارد دلار تتر-USDT روی هردو شبکه اتریوم و ترون مسدود شده بود که این رقم در طول 20 ماه گذشته و شروع موج گسترده مسدود سازی والت‌های مرتبط با ایران به مجموع 5 میلیارد دلار رسیده است. بیشینه این مسدود سازی، والت‌های مرتبط با ایران می‌باشد. 🔹 بخش بزرگتر و نامشخص این مسدود سازی‌ها پشت صرافی‌های خارجی اتفاق افتاده است که شامل همه رمزارزها می‌باشد و آمار مشخصی از حجم آن در دسترس نیست اما مطابق با اطلاعات در دسترس عموم از اسناد خزانه داری آمریکا و پلتفرم آرخام، ادعا شده است که بخش قابل توجهی از تترهای مسدود شده روی آنچین مرتبط با بانک مرکزی و صرافی‌های رمزارزی مانند ZedEx، نوبیتکس، رمزینکس، والکس، بیت‌پین و برخی افراد حقیقی و حقوقی دیگر می باشد. 🔸 در برخی نشست های خبری پیشین، ظرفیت کل بازار رمزارزی و زیست بوم بلاکچین ایران حدود 10 میلیارد دلار در سال عنوان شده بود که باتوجه به حجم چشم گیر مسدود سازی اخیر و حجم نامشخص مسدود شده در صرافی های خارجی، چشم انداز روشنی پیش روی کسب و کارهای حوزه بلاکچین ایران را نمی توان متصور بود. 🔴 کوینی‌کپ همچنان هشدار می دهد که #صرافی_کیف_پول_نیست.