کانال فرمانده کریپتو |کانال2
Открыть в Telegram
جادوگری به کار بردن اراده خویشتن ست در بزنگاه اصلی.. Stay focused, patient, and disciplined ✅ اولین کانال ما 🌐 @Crypto0commander 🌐 @DigiReliance
Больше📈 Аналитический обзор Telegram-канала کانال فرمانده کریپتو |کانال2
Канал کانال فرمانده کریپتو |کانال2 (@commanderbtc) языкового сегмента Фарси является активным участником. Сейчас сообщество объединяет 24 375 подписчиков, занимая 4 546 место в категории Криптовалюты и 14 442 место в регионе Иран.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 24 375 подписчиков.
Согласно последним данным от 06 ноября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило -176, а за последние 24 часа — -5, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 40.45%. В первые 24 часа после публикации контент обычно набирает 18.11% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 9 864 просмотров. В течение первых суток публикация набирает 4 415 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 77.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как #بیت_کوین, فریم, موج, کریپتو, اصلاح.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“جادوگری به کار بردن اراده خویشتن ست در بزنگاه اصلی..
Stay focused, patient, and disciplined
✅ اولین کانال ما
🌐 @Crypto0commander
🌐 @DigiReliance”
Благодаря высокой частоте обновлений (последние данные получены 07 ноября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Криптовалюты.
24 375
Подписчики
-524 часа
-307 дней
-17630 дней
Загружаем данные
Похожие каналы
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
ноябрь '26нояб. '26
ноябрь '26
+11
в 2 каналах
октябрь '26
+26
в 2 каналах
Get PRO
сентябрь '26
+40
в 2 каналах
Get PRO
август '26
+27
в 2 каналах
Get PRO
июль '26
+21
в 3 каналах
Get PRO
июнь '26
+40
в 3 каналах
Get PRO
май '26
+23
в 1 каналах
Get PRO
апрель '26
+12
в 1 каналах
Get PRO
март '26
+2
в 0 каналах
Get PRO
февраль '26
+23
в 2 каналах
Get PRO
январь '26
+4
в 3 каналах
Get PRO
декабрь '25
+22
в 1 каналах
Get PRO
ноябрь '25
+49
в 2 каналах
Get PRO
октябрь '25
+44
в 3 каналах
Get PRO
сентябрь '25
+16
в 4 каналах
Get PRO
август '25
+105
в 5 каналах
Get PRO
июль '25
+5 495
в 3 каналах
Get PRO
июнь '25
+5
в 2 каналах
Get PRO
май '25
+44
в 3 каналах
Get PRO
апрель '25
+26
в 3 каналах
Get PRO
март '25
+5 157
в 2 каналах
Get PRO
февраль '25
+95
в 2 каналах
Get PRO
январь '25
+243
в 5 каналах
Get PRO
декабрь '24
+2 094
в 3 каналах
Get PRO
ноябрь '24
+1 324
в 3 каналах
Get PRO
октябрь '24
+114
в 2 каналах
Get PRO
сентябрь '24
+164
в 2 каналах
Get PRO
август '24
+43
в 0 каналах
Get PRO
июль '24
+112
в 0 каналах
Get PRO
июнь '24
+116
в 0 каналах
Get PRO
май '24
+158
в 3 каналах
Get PRO
апрель '24
+248
в 3 каналах
Get PRO
март '24
+1 018
в 3 каналах
Get PRO
февраль '24
+154
в 2 каналах
Get PRO
январь '24
+93
в 4 каналах
Get PRO
декабрь '23
+181
в 5 каналах
Get PRO
ноябрь '23
+10 505
в 4 каналах
Get PRO
октябрь '23
+171
в 1 каналах
Get PRO
сентябрь '23
+109
в 0 каналах
Get PRO
август '23
+63
в 0 каналах
Get PRO
июль '23
+80
в 0 каналах
Get PRO
июнь '23
+71
в 0 каналах
Get PRO
май '23
+128
в 0 каналах
Get PRO
апрель '23
+198
в 0 каналах
Get PRO
март '23
+92
в 0 каналах
Get PRO
февраль '23
+180
в 0 каналах
Get PRO
январь '23
+148
в 0 каналах
Get PRO
декабрь '22
+75
в 0 каналах
Get PRO
ноябрь '22
+137
в 0 каналах
Get PRO
октябрь '22
+110
в 0 каналах
Get PRO
сентябрь '22
+60
в 0 каналах
Get PRO
август '22
+114
в 0 каналах
Get PRO
июль '22
+130
в 0 каналах
Get PRO
июнь '22
+141
в 0 каналах
Get PRO
май '22
+233
в 0 каналах
Get PRO
апрель '22
+160
в 0 каналах
Get PRO
март '22
+179
в 0 каналах
Get PRO
февраль '22
+35
в 0 каналах
Get PRO
январь '22
+2 388
в 0 каналах
Get PRO
декабрь '21
+408
в 0 каналах
Get PRO
ноябрь '21
+891
в 0 каналах
Get PRO
октябрь '21
+893
в 0 каналах
Get PRO
сентябрь '21
+654
в 0 каналах
Get PRO
август '21
+508
в 0 каналах
Get PRO
июль '21
+281
в 0 каналах
Get PRO
июнь '21
+458
в 0 каналах
Get PRO
май '21
+2 339
в 0 каналах
Get PRO
апрель '21
+3 990
в 0 каналах
Get PRO
март '21
+1 736
в 0 каналах
Get PRO
февраль '21
+3 181
в 0 каналах
Get PRO
январь '21
+2 044
в 0 каналах
Get PRO
декабрь '20
+18 301
в 0 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 07 ноября | 0 | |||
| 06 ноября | 0 | |||
| 05 ноября | +1 | |||
| 04 ноября | 0 | |||
| 03 ноября | +1 | |||
| 02 ноября | +6 | |||
| 01 ноября | +3 |
Посты канала
Repost from 𝕮𝖔𝖒𝖒𝖆𝖓𝖉𝖊𝖗 𝐃𝐞𝐅𝐢
🔡🔡🔡🔡
👩💻 ۴ میلیون دلار رمزارز در سکوت تخلیه شد؛ بدون تأیید حتی یک تراکنش
🔴ردیابی بلاکچینی از سرقت حداقل ۴.۰۶ میلیون USDT در ۳۶۵ آدرس پرده برداشته؛ هم‌زمان، گزارش‌هایی از سوءاستفاده از تبلیغات آلوده برای انتشار ابزارهای نفوذ به آیفون منتشر شده است.
🟧شرکت تحلیل بلاکچین Bitquery در تحقیقی اعلام کرد دست‌کم ۴.۰۶ میلیون دلار USDT از ۳۶۵ آدرس در شبکه TRON، طی بازه ۵ اکتبر تا ۴ نوامبر ۲۰۲۶ سرقت شده است. این وجوه به ۴۳ کیف‌پول جمع‌آوری‌کننده منتقل شده‌اند که از طریق یک کیف‌پول مشترک برای پرداخت کارمزد تراکنش‌ها با یکدیگر ارتباط داشته‌اند.
🟠نکته قابل‌توجه، تطبیق یکی از این سرقت‌ها با گزارش یک کاربر آیفون است که گفته پس از باز کردن ویدئویی در Safari و لمس یک تبلیغ، دارایی کیف‌پول‌هایش بدون تأیید تراکنش توسط او تخلیه شده است.
🟠احتمال ارتباط این حملات با ابزارهای پیشرفته نفوذ به iOS نیز مطرح شده است. در مارس ۲۰۲۶، گروه اطلاعات تهدیدات گوگل (GTIG) جزئیات DarkSword را منتشر کرد؛ زنجیره‌ای متشکل از شش آسیب‌پذیری که می‌تواند دسترسی گسترده‌ای به اطلاعات حساس آیفون ایجاد کند.
🟠ابزار دیگری به نام Coruna نیز با ۲۳ اکسپلویت و پنج زنجیره نفوذ برای هدف‌گیری نسخه‌های قدیمی‌تر iOS شناسایی شده است. تحقیقات اکتبر ۲۰۲۶ شرکت iVerify و Report URI نیز از استفاده مجرمان سایبری از تبلیغات آلوده برای انتشار DarkSword و Coruna خبر می‌دهد.
🟠 با این حال، هنوز مدرکی وجود ندارد که استفاده از DarkSword یا Coruna را در سرقت‌های شناسایی‌شده توسط Bitquery اثبات کند. این پرونده بیش از هر چیز نشان می‌دهد امنیت کیف‌پول رمزارزی فقط به خود کیف‌پول وابسته نیست؛ دسترسی مهاجم به اطلاعات بازیابی آن می‌تواند برای تخلیه دارایی‌ها کافی باشد.
⚫️فرمانده کریپتو (بورس و بازارهای مالی) 🟠فرمانده کریپتو (ارزدیجیتال)
⚫️عضویت (رایگان) در کانال اختصاصی سیگنالهای روزانه Toobit
⚫️رویدادهای بزرگ و فعال صرافی های بین المللی پارتنر ما
⚫️راهنمای عضویت در کانال های VIP
#CommanderDeFi #DeFi #CryptoNEWS #iPhoneSecurity #DarkSword #Coruna #Malware #CryptoSecurity #USDT #TRON #CyberAttack
✅ @CommanderDeFi
| 2 |  #بیت_کوین
➕ لمس دقیق منطقه ی 75000 , باید منتظر بمانیم ببینیم واکنش خوبی خواهیم داشت یا نه ! | 2 904 |
| 3 |  🔡🔡🔡🔡
🤝 از ایران تا روسیه و کره شمالی؛ چرا آمریکا سراغ MEXC رفت؟
🔴پرونده‌ای با ۱۶.۷ میلیارد دلار تراکنش مرتبط با فعالیت‌های غیرقانونی؛ از دور زدن تحریم‌ها تا جرایم سایبری.
🟧 وزارت خزانه‌داری آمریکا در ۶ نوامبر، از طریق نهاد FinCEN، دستور محدودیت انتقال وجوه میان مؤسسات مالی آمریکا و صرافی رمزارزی MEXC Global را صادر کرد. بر اساس این دستور، مؤسسات مالی مشمول مقررات آمریکا اجازه انتقال وجه به این صرافی یا دریافت وجه از آن را نخواهند داشت. این محدودیت ۳۰ روز پس از انتشار رسمی دستور در Federal Register اجرایی می‌شود.
🟠طبق ارزیابی FinCEN، بین مه ۲۰۲۱ تا مه ۲۰۲۶، حدود ۱۶.۷ میلیارد دلار از جریان وجوه عبوری از MEXC با فعالیت‌های غیرقانونی مرتبط بوده است. این نهاد از حدود ۱.۵ میلیارد دلار مواجهه تراکنشی مرتبط با دور زدن تحریم‌های روسیه، بیش از یک میلیارد دلار تراکنش مستقیم با بیش از ۴۰ صرافی رمزارزی ایرانی و انتقال حدود ۳۵۰ هزار دلار به یک تسهیل‌گر مالی تحریم‌شده کره شمالی خبر داده است. اتهاماتی که در کنار ارتباط با جرایم سایبری، به یکی از مهم‌ترین پرونده‌های نظارتی اخیر علیه یک صرافی بین‌المللی تبدیل شده‌اند.
⚫️فرمانده کریپتو (بورس و بازارهای مالی) 🟠فرمانده کریپتو (ارزدیجیتال)
⚫️عضویت (رایگان) در کانال اختصاصی سیگنالهای روزانه Toobit
⚫️رویدادهای بزرگ و فعال صرافی های بین المللی پارتنر ما
⚫️راهنمای عضویت در کانال های VIP
#CommanderDeFi #DeFi #CryptoNEWS #MEXC #CryptoRegulation #FinCEN #Sanctions #MoneyLaundering
✅ @CommanderDeFi | 3 589 |
| 4 |  #بیت_کوین
حمایت بعدی منطقه‌ی ۷۳۰۰۰ | 5 079 |
| 5 |  🔡🔡🔡🔡
🧑⚖️ دموکرات‌ها کنترل کنگره آمریکا را به دست گرفتند؛ تحقیقات درباره ارتباطات کریپتویی ترامپ در راه است
🔵 پیروزی در هر دو مجلس می‌تواند زمینه‌ساز بررسی معاملات خانواده ترامپ، سرمایه‌گذاران خارجی و پروژه‌های مرتبط با صنعت کریپتو شود.
⚫️ به گزارش بلومبرگ، بررسی ارتباطات مالی دونالد ترامپ و خانواده‌اش با صنعت ارزهای دیجیتال یکی از اولویت‌های تحقیقاتی آن‌ها در کنگره جدید خواهد بود؛ موضوعی که می‌تواند شرکت‌ها و پروژه‌های مرتبط با خانواده ترامپ را در کانون توجه قرار دهد.
🟠از جمله محورهای احتمالی این تحقیقات، فعالیت‌های World Liberty Financial، توکن WLFI، میم‌کوین TRUMP و ارتباطات مالی با سرمایه‌گذاران خارجی است.
⚫️ با آغاز به کار کنگره جدید در ژانویه ۲۰۲۷، دموکرات‌ها می‌توانند از اختیارات نظارتی و تحقیقاتی کنگره برای احضار مدیران و مطالبه اسناد استفاده کنند. این تحولات همچنین ممکن است بر فضای قانون‌گذاری صنعت کریپتو، از جمله روند پیشبرد لایحه CLARITY Act، تأثیر بگذارد.
⚫️فرمانده کریپتو (بورس و بازارهای مالی) 🟠فرمانده کریپتو (ارزدیجیتال)
⚫️عضویت (رایگان) در کانال اختصاصی سیگنالهای روزانه Toobit
⚫️رویدادهای بزرگ و فعال صرافی های بین المللی پارتنر ما
⚫️راهنمای عضویت در کانال های VIP
#CommanderDeFi #DeFi #CryptoNEWS #DonaldTrump #TrumpCrypto #WorldLibertyFinancial #WLFI #TRUMPMemecoin #CryptoRegulation #USPolitics
✅ @CommanderDeFi | 5 214 |
| 6 | پیروزی دموکرات‌ها در انتخابات آمریکا؛ چالش‌های تازه در انتظار بازار کریپتو
🔸 دموکرات‌ها با پیروزی در انتخابات میان‌دوره‌ای آمریکا، کنترل هر دو مجلس کنگره را از جمهوری‌خواهان گرفتند. این تغییر قدرت می‌تواند نظارت بر فعالیت‌های کریپتویی ترامپ را افزایش دهد و آینده تصویب قوانین مهم ارزهای دیجیتال، از جمله قانون شفافیت را با ابهام روبه‌رو کند. | 10 729 |
| 7 |  🔡🔡🔡🔡
👩💻 هک بایننس از کجا شروع شد؟ زنجیره‌ای از نفوذ که ۶.۳۴ میلیارد دلار هزینه داشت
❗️ گزارش جدید بایننس نشان می‌دهد مهاجمان با ترکیبی از بدافزار، مهندسی اجتماعی و سوءاستفاده از ابزارهای توسعه داخلی، طی چند ماه به زیرساخت این صرافی نفوذ کردند؛ عملیاتی که در نهایت به برداشت غیرمجاز میلیاردها دلار دارایی منجر شد.
🧎♀️ ماجرای حمله از ژوئن ۲۰۲۶ آغاز شد؛ زمانی که یکی از مهندسان تیم DevOps بایننس برای نصب ابزار موردنیاز یک ابزار کدنویسی مبتنی بر هوش مصنوعی، نسخه‌ای آلوده از Homebrew را دانلود کرد. بدافزار روی لپ‌تاپ شرکتی او نصب شد و اطلاعات مربوط به موقعیت شغلی و همکارانش را در اختیار مهاجمان قرار داد.
🔴بایننس آلودگی اولیه را شناسایی کرد، دستگاه را تعویض و اعتبارنامه‌های مرتبط را به‌روزرسانی کرد؛ اما اطلاعات جمع‌آوری‌شده پیش‌تر می‌توانست برای طراحی مرحله بعدی حمله استفاده شود.
🧎♀️ حدود سه ماه بعد، مهاجمان از همان اطلاعات برای اجرای یک عملیات مهندسی اجتماعی استفاده کردند. یکی دیگر از مهندسان بایننس از طریق یک پلتفرم کاریابی معتبر برای مصاحبه با شرکتی دیگر دعوت شد. روند مصاحبه ابتدا عادی به نظر می‌رسید، اما در مرحله بعد از او خواسته شد یک پروژه نرم‌افزاری را دانلود کند؛ پروژه‌ای که به بدافزار آلوده بود و ابزارهای توسعه را با نسخه‌های دست‌کاری‌شده جایگزین می‌کرد. این روش به مهاجمان اجازه داد فعالیت خود را پنهان کنند و از شناسایی ابزارهای امنیتی عبور کنند.
🧎♀️ در مرحله بعد، مهاجمان از ابزار هوش مصنوعی داخلی بایننس برای گسترش دسترسی خود به دستگاه‌های کارکنان استفاده کردند. آن‌ها توانستند به اعتبارنامه‌ها و توکن‌های دسترسی مرتبط با زیرساخت توسعه و استقرار نرم‌افزار برسند. نکته مهم این است که ابزار هوش مصنوعی به‌خودی‌خود منشأ حمله نبود؛ بلکه در زنجیره دسترسی مهاجمان به‌عنوان یکی از مسیرهای عملیاتی مورد سوءاستفاده قرار گرفت.
🧎♀️ در نهایت، مهاجمان با استفاده از دسترسی به زیرساخت اجرای کد، یک کانتینر مخرب مستقر کردند و اسکریپت برداشت غیرمجاز را اجرا کردند. این عملیات به سازوکار امضای تراکنش کیف‌پول‌های بایننس رسید و انتقال دارایی‌ها را ممکن کرد. بایننس اعلام کرده شواهدی از افشای مستقیم کلیدهای خصوصی پیدا نکرده است؛ موضوعی که با ارزیابی اولیه Blockaid درباره احتمال سوءاستفاده از زیرساخت امضا هم‌راستاست. در این حمله، قابلیت EIP-7702 اتریوم نیز در تحلیل‌های فنی به‌عنوان بخشی از سازوکار اجرای تراکنش‌های مخرب مطرح شده است.
✅ برآورد بایننس از دارایی‌های تحت تأثیر این رخداد حدود ۶.۳۴ میلیارد دلار است. این رقم را نباید بدون توضیح معادل زیان نهایی یا مبلغی دانست که همگی برای مهاجمان قابل برداشت بوده است. بایننس و شرکای آن بخشی از دارایی‌ها را مسدود یا رهگیری کرده‌اند و صرافی وعده داده زیان‌های کاربران را از محل صندوق SAFU و منابع شرکت جبران کند. تفاوت میان دارایی‌های خارج‌شده، دارایی‌های مسدودشده و زیان نهایی باید در ارزیابی مالی این حادثه حفظ شود.
✔️ این پرونده بار دیگر نشان می‌دهد امنیت یک صرافی فقط به نگهداری کلیدهای خصوصی یا اثبات ذخایر محدود نیست. دستگاه کارکنان، ابزارهای توسعه، دسترسی‌های داخلی، نرم‌افزارهای مورداعتماد و فرایند امضای تراکنش همگی بخشی از زنجیره امنیت هستند. حتی یک فایل آلوده یا مصاحبه شغلی جعلی می‌تواند نقطه شروع حمله‌ای باشد که در نهایت زیرساخت مالی یک صرافی بزرگ را هدف می‌گیرد. بایننس همچنین از انتساب این حمله به کره شمالی از سوی FBI خبر داده است؛ انتسابی که باید با همین منبع و به‌صورت منتسب بیان شود، نه به‌عنوان هویت مستقلاً اثبات‌شده مهاجمان.
⚫️فرمانده کریپتو (بورس و بازارهای مالی) 🟠فرمانده کریپتو (ارزدیجیتال)
⚫️عضویت (رایگان) در کانال اختصاصی سیگنالهای روزانه Toobit
⚫️رویدادهای بزرگ و فعال صرافی های بین المللی پارتنر ما
⚫️راهنمای عضویت در کانال های VIP
#CommanderDeFi #DeFi #CryptoNEWS #Binance #CyberSecurity #SocialEngineering #SupplyChainAttack #EIP7702 #CryptoSecurity
✅ @CommanderDeFi | 6 029 |
| 8 | ➕ خروج بیش از ۱ میلیارد دلار از ETFهای بیت کوین در دو روز؛ زنگ خطر بلک‌راک
🔸 صندوق‌های ETF اسپات بیت کوین در ایالات متحده ماه نوامبر را با خروج خالص ۳۹۸.۶۲ میلیون دلار آغاز کردند تا موج سنگین فروش پایان اکتبر همچنان ادامه یابد. با احتساب خروج ۶۴۳.۳۳ میلیون دلاری روز جمعه، مجموع سرمایه خارج‌شده از این ابزارهای سرمایه‌گذاری تنها در دو روز معاملاتی پیاپی از مرز ۱.۰۴ میلیارد دلار عبور کرد. | 5 312 |
| 9 |  +1#بیت_کوین
➕ در تایم فریم پایین عرض کردیم که منطقه ی حمایتی محدوده ی 75000 هست و باید منتظر واکنش کندلها به این منطقه باشیم .. | 5 700 |
| 10 |  🔡🔡🔡🔡
🤖 هوش مصنوعی توانست محدودیت پرداخت کیف پول کریپتویی خودش را دور بزند
⌨️ در یک سناریوی آزمایشی، چند مدل پس از افزایش سقف پرداخت، تراکنش شبیه‌سازی‌شده‌ای به آدرس مهاجم فرستادند
🟠 پژوهشگران در آزمایشی روی ۱۰ مدل هوش مصنوعی دریافتند که ۹ مدل توانستند دست‌کم یک‌بار سقف پرداخت کیف پول Circle را بدون تأیید مستقیم مالک افزایش دهند. در سناریویی جداگانه با ایمیل جعلی نیز ۵ مدل در دست‌کم یکی از آزمایش‌ها، پس از افزایش سقف پرداخت، تراکنشی شبیه‌سازی‌شده به آدرس مهاجم انجام دادند.
🟠ریشه مشکل این بود که عامل هوش مصنوعی هم به کیف پول و هم به ایمیل دریافت کد تأیید دسترسی داشت؛ در نتیجه می‌توانست از همان کانالی استفاده کند که برای تأیید انسانی و کنترل دسترسی طراحی شده بود.
🟠این آزمایش به معنی وقوع سرقت واقعی از کاربران Circle نیست، اما یک ضعف مهم در طراحی کیف پول‌های مجهز به AI را نشان می‌دهد: وقتی عامل هم اختیار انجام تراکنش را دارد و هم به مسیر تأیید افزایش اختیار خودش دسترسی دارد، نظارت انسانی ممکن است عملاً بی‌اثر شود.
⚫️فرمانده کریپتو (بورس و بازارهای مالی) 🟠فرمانده کریپتو (ارزدیجیتال)
⚫️عضویت (رایگان) در کانال اختصاصی سیگنالهای روزانه Toobit
⚫️رویدادهای بزرگ و فعال صرافی های بین المللی پارتنر ما
⚫️راهنمای عضویت در کانال های VIP
#CommanderDeFi #DeFi #CryptoNEWS #AI #CryptoSecurity #WalletSecurity #Circle #AIAgents
✅ @CommanderDeFi | 6 272 |
| 11 | #غانیزان هم بسمت صف خرید حرکت کرد .. | 1 |
| 12 |  #بیت_کوین
#هفتگی
➕ عزیزان جان نظر بدید چقدر احتمال میدید این تحلیل میان مدتی درست باشد .. 😎 | 6 606 |
| 13 |  +2#XAU
#USD
#تحلیل
➕تحلیل بسیار خوب و درخشانی بود بر پایه ی سبک الیوت و همچنان پابرجاست ... | 6 975 |
| 14 |  ➕ بدون شرح … | 7 610 |
| 15 |  🔡🔡🔡🔡
🌐 هک ۶.۳ میلیارد دلاری بایننس؛ نفوذ به زیرساخت امضا، نه لزوماً سرقت کلیدها
👩💻 بررسی حمله‌ای که از زیرساخت داخلی بایننس آغاز شد، دارایی‌ها را در چندین شبکه جابه‌جا کرد و پرسش‌های تازه‌ای درباره امنیت صرافی‌های متمرکز به وجود آورد.
😃 بایننس در حمله‌ای که در ۲۹ اکتبر رخ داد، با خروج دارایی‌هایی به ارزش تقریبی ۶.۳ میلیارد دلار روبه‌رو شد. بررسی Bitquery نشان می‌دهد ۱۷ کیف‌پول گرم این صرافی در کمتر از چهار ساعت درگیر انتقال دارایی‌ها به آدرس‌های مهاجم شدند. این رخداد از نظر ابعاد، یکی از بزرگ‌ترین سرقت‌های ثبت‌شده در تاریخ بازار کریپتو محسوب می‌شود.
😃 بر اساس بررسی اولیه بایننس، یکی از مسیرهای احتمالی نفوذ، لپ‌تاپ به‌خطر‌افتاده یک مهندس DevOps بوده است. مهاجم ظاهراً از این مسیر به یک Service Container دسترسی پیدا کرده و توانسته درخواست‌های برداشت غیرمجاز را از طریق زیرساخت داخلی صرافی ثبت کند. این موضوع نشان می‌دهد نقطه ضعف امنیتی لزوماً از خود کیف‌پول آغاز نمی‌شود و یک دسترسی داخلی می‌تواند به مسیر انتقال دارایی تبدیل شود.
😃 نکته فنی مهم این حمله، تفاوت میان سرقت کلید خصوصی و سوءاستفاده از سازوکار امضای تراکنش است. بایننس اعلام کرده شواهدی از افشای کلیدهای خصوصی پیدا نکرده؛ درحالی‌که Blockaid احتمال می‌دهد مهاجم با دست‌کاری فرایند امضا، سیستم را به تأیید تراکنش‌های مخرب وادار کرده باشد. بررسی Bitquery نیز به استفاده از ۵۰ مجوز EIP-7702 برای اجرای کد مهاجم روی یکی از کیف‌پول‌های گرم اتریومی بایننس اشاره می‌کند؛ جزئیاتی که هنوز باید در گزارش فنی نهایی صرافی روشن شوند.
😃 پس از خروج دارایی‌ها، رقابت برای ردیابی و مسدودسازی آن‌ها آغاز شد. بایننس از مسدودشدن حدود ۳ میلیارد دلار دارایی با کمک شرکای خود خبر داده است؛ Bitquery نیز با بررسی داده‌های آن‌چین، حدود ۲.۷ میلیارد دلار دارایی مسدودشده را ردیابی کرده است. این شرکت همچنین گزارش داده بخشی از استیبل‌کوین‌های سرقت‌شده پیش از مسدودسازی به دارایی‌هایی مانند ETH و TRX تبدیل شده‌اند؛ بنابراین همه دارایی‌های خارج‌شده الزاماً قابل فریزکردن نیستند.
😃 در مورد هویت مهاجمان نیز شرکت‌های تحلیل بلاکچین TRM Labs و Chainalysis با اطمینان بالایی از ارتباط حمله با گروه‌های هکری کره شمالی صحبت کرده‌اند. این ارزیابی بر شباهت‌های فنی و الگوهای عملیاتی حمله با سرقت‌های قبلی متکی است؛ بااین‌حال، بایننس هنوز هویت مهاجمان را رسماً تأیید نکرده و گفته با نهادهای قانونی برای شناسایی آن‌ها همکاری می‌کند.
😃 اهمیت این رخداد فراتر از زیان مالی بایننس است: اثبات ذخایر به‌تنهایی تضمین نمی‌کند که زیرساخت برداشت، دسترسی کارکنان و فرایند امضای تراکنش‌ها ایمن هستند. بایننس وعده داده تمام زیان‌ها را از محل SAFU و منابع شرکت جبران کند و پس از تکمیل اقدامات اصلاحی، گزارش فنی و اطلاعات به‌روزشده ذخایر را منتشر کند. هم‌زمان، افت قیمت دارایی‌های اصلی و موج لیکوییدیشن‌ها نشان داد چنین رخدادی می‌تواند اعتماد بازار را نیز تحت فشار قرار دهد.
⚫️فرمانده کریپتو (بورس و بازارهای مالی) 🟠فرمانده کریپتو (ارزدیجیتال)
⚫️عضویت (رایگان) در کانال اختصاصی سیگنالهای روزانه Toobit
⚫️رویدادهای بزرگ و فعال صرافی های بین المللی پارتنر ما
⚫️راهنمای عضویت در کانال های VIP
#CommanderDeFi #DeFi #CryptoNEWS #Binance #CryptoSecurity #EIP7702 #BlockchainForensics #NorthKorea #CentralizedExchanges
✅ @CommanderDeFi | 8 382 |
| 16 | هکر بایننس ۱.۴ میلیارد دلار بیتکوین را بین ۱۹ کیف پول تقسیم کرد
▫️ هکر بایننس پس از سرقت بیش از ۱۸ هزار و ۲۷۰ بیتکوین به ارزش تقریبی ۱.۴ میلیارد دلار، این دارایی‌ها را در ۱۹ کیف پول جداگانه تقسیم کرده است. ۱۷ کیف پول هرکدام دقیقاً ۱۰۰۰ بیتکوین دارند و تاکنون هیچ‌کدام از این دارایی‌ها جابه‌جا نشده‌اند.
▫️ برخلاف استیبل‌کوین‌ها که صادرکنندگانشان می‌توانند آدرس‌های مشکوک را مسدود کنند، شبکه بیتکوین چنین قابلیتی ندارد و امکان مسدودسازی مستقیم این دارایی‌ها وجود ندارد. | 7 652 |
| 17 |  #بیت_کوین
لبه‌ی ابر کومو را منطقه‌ی مقاومتی در ۸۲۰۰۰ تعیین کردیم؛ بسیار دقیق از همین منطقه تا ۷۶۰۰۰ به چوک رفت. 😁 | 7 704 |
| 18 |  🔡🔡🔡🔡
🔴انتقال مشکوک از کیف پول‌های بایننس؛ لیکوییدیشن بازار کریپتو در یک ساعت به ۶۲۷.۷ میلیون دلار رسید
📉 انتقال بیش از ۲ میلیارد دلار دارایی از کیف پول‌های منتسب به Binance، هم‌زمان با افت قیمت بیتکوین و موجی از لیکوییدیشن‌ها، شایعات درباره احتمال هک این صرافی را شدت داد؛ بااین‌حال، وقوع هک و سرقت دارایی کاربران هنوز تأیید نشده است.
⚫️بر اساس گزارش‌های منتشرشده، در ۲۹ اکتبر انتقال‌های بزرگی از کیف پول‌های اتریومی منتسب به بایننس به آدرس‌های تازه ایجادشده انجام شد. برخی پژوهشگران آن‌چین این جابه‌جایی‌ها را مشکوک دانستند، اما احتمال انتقال داخلی دارایی‌ها نیز مطرح است.
⚫️هم‌زمان، طبق داده‌های گزارش‌شده از CoinGlass، لیکوییدیشن معاملات کریپتو در یک ساعت به ۶۲۷.۷ میلیون دلار رسید؛ حدود ۶۰۶.۶ میلیون دلار از این رقم مربوط به موقعیت‌های Long بود.
⚫️بیتکوین نیز برای مدتی به زیر ۷۹ هزار دلار سقوط کرد. تا زمانی که جزئیات انتقال‌ها و وضعیت دارایی‌ها مستقلاً تأیید نشود، نمی‌توان افت بازار را قطعاً به یک حمله امنیتی نسبت داد یا شایعه سرقت میلیاردی را واقعیت دانست.
⚫️فرمانده کریپتو (بورس و بازارهای مالی) 🟠فرمانده کریپتو (ارزدیجیتال)
⚫️عضویت (رایگان) در کانال اختصاصی سیگنالهای روزانه Toobit
⚫️رویدادهای بزرگ و فعال صرافی های بین المللی پارتنر ما
⚫️راهنمای عضویت در کانال های VIP
#CommanderDeFi #DeFi #CryptoNEWS #Binance #Bitcoin #Ethereum #CryptoLiquidations #CryptoSecurity #OnChain
✅ @CommanderDeFi | 7 316 |
| 19 |  #بیت_کوین
➕ در تایم‌فریم پایین، فعلاً حمایت خوب منطقه‌ی ۷۵۴۰۰ است و منطقه‌ی مقاومتی هم ۸۲۰۰۰ می‌باشد. | 6 558 |
| 20 |  🔡🔡🔡🔡
👩💻 کلید خصوصی دست‌نخورده ماند؛ اما بیت‌کوین‌ها به سرقت رفتند!
🔴یک آسیب‌پذیری در کیف‌پول Electrum به سرورهای مخرب اجازه می‌داد تراکنش‌های در انتظار تأیید را دست‌کاری کنند و با فریب کاربر برای افزایش کارمزد، مسیر انتقال بیتکوین را تغییر دهند.
⚫️در یک آسیب‌پذیری امنیتی در کیف‌پول Electrum، سرور مخرب می‌توانست تراکنش واقعیِ ارسال‌شده را متوقف کند و یک تراکنش جعلی با آدرس مقصد متعلق به مهاجم در تاریخچه کیف‌پول نمایش دهد. اگر کاربر برای سریع‌تر تأییدشدن پرداخت، گزینه افزایش کارمزد یا Replace-by-Fee (RBF) را انتخاب می‌کرد، ممکن بود تراکنش جایگزین را امضا کند و بیت‌کوین‌هایش را به مهاجم بفرستد.
⚫️توسعه‌دهندگان Electrum تأیید کرده‌اند که دست‌کم یک کاربر در این حمله متحمل خسارت شده است؛ مبلغ سرقت‌شده اعلام نشده است.
⚫️این رخداد نشان می‌دهد که امنیت کلید خصوصی به‌تنهایی برای جلوگیری از همه انواع سرقت کافی نیست؛ زیرا کاربر ممکن است بدون افشای کلید، تراکنشی را امضا کند که مقصد آن دست‌کاری شده است.
⚫️مهاجمان حتی آدرس‌های مقصدی ساخته بودند که چهار کاراکتر پایانی آن‌ها با آدرس اصلی مطابقت داشت. توسعه‌دهندگان در ۲۴ اکتبر نسخه 4.8.3 را برای رفع این آسیب‌پذیری منتشر کردند. کاربران نسخه‌های قدیمی‌تر باید کیف‌پول را به‌روزرسانی کنند و پیش از امضای هر تراکنش، از جمله افزایش کارمزد، آدرس کامل مقصد و مبلغ را بررسی کنند.
⚫️فرمانده کریپتو (بورس و بازارهای مالی) 🟠فرمانده کریپتو (ارزدیجیتال)
⚫️عضویت (رایگان) در کانال اختصاصی سیگنالهای روزانه Toobit
⚫️رویدادهای بزرگ و فعال صرافی های بین المللی پارتنر ما
⚫️راهنمای عضویت در کانال های VIP
#CommanderDeFi #DeFi #CryptoNEWS #Bitcoin #Electrum #CryptoSecurity #WalletSecurity #CyberSecurity
✅ @CommanderDeFi | 9 638 |
