500 محفظة تم فرغها خلال 25 دقيقة! أدت ثغرة كولد كارد إلى سرقة 594 بيتكوين كشف المحفظة الباردة الشهيرة Coldcard مؤخرا عن ثغرة أمنية رئيسية: استغل القراصنة خللا مخفيا منذ فترة طويلة في البرنامج الثابت لمسح ما يقرب من 500 محفظة في 25 دقيقة فقط، وسرقوا ما مجموعه 594 بيتكوين. ما هو صادم حقا هو أن الثغرة لم تأت من تسريب مفتاح خاص أو هجوم تصيد احتيالي، بل من مشكلة في "الرقم العشوائي" الذي أنشأته المحفظة الباردة عند إنشاء المفتاح الخاص. أكبر عدو للمفاتيح الخاصة ليس القراصنة، بل عدم العشوائية الكافية أمان العملات الرقمية مبني على مبدأ واحد: "المفاتيح الخاصة لا بد أنها غير متوقعة تماما." في الظروف العادية، يجب على كولد كارد استخدام مولد الأرقام العشوائية المدمج في الشريحة لتوليد إنتروبيا عشوائية شبه حقيقية، والتي تولد المفتاح الخاص. ومع ذلك، تسببت هذه الثغرة في تخطي النظام أرقاما عشوائية في بعض الحالات واستخدام ما يلي: * رقم الشريحة التسلسلي * وقت النظام (الطابع الزمني) * معلومات أخرى تخمينية غير سرية لتوليد المفتاح الخاص. على الرغم من أن هذه المعلومات قد تبدو مختلفة، إلا أنها في الأساس منتظمة ويمكن استنتاجها. —— تصبح المفاتيح الخاصة 'قابلة للتخمين'. بالنسبة للشخص العادي، يمكن أن تصل احتمالية وجود مفتاح خاص 256-بت إلى ما يلي: 2²⁵⁶ هذا الرقم كبير جدا لدرجة أنه حتى لو تعاونت جميع الحواسيب العملاقة في العالم، فإن الاختراق بالقوة الغاشمة سيكون شبه مستحيل. ولكن إذا كان مصدر الأعداد العشوائية مجرد تركيبة محدودة، على سبيل المثال: * تم إنشاؤه خلال فترة زمنية معينة * نموذج الأجهزة المعروف * تنسيق رقم تسلسلي الشريحة المعروف ثم يضيق مجال البحث من المستوى الكوني إلى النطاق الذي يمكن للقراصنة فعليا تعده واختباره. بعبارة أخرى، لا يحتاج القراصنة إلى اختراق كلمات المرور؛ فقط عليهم إعادة إنشاء عملية توليد المفتاح الخاص، وقد يتمكنون من حساب نفس المفتاح الخاص بالضبط. بمجرد النجاح، يمكنك التحكم مباشرة في جميع البيتكوين في محفظتك. كيف تم تفريغ ما يقرب من 500 محفظة خلال 25 دقيقة؟ لأن أهداف الهجوم ليست محفظة واحدة، بل جميع الأجهزة المتأثرة بنفس الثغرة. بمجرد اكتشاف ثغرة، يمكن للقراصنة توليد عدد كبير من المفاتيح الخاصة المحتملة ومقارنتها بعناوين ضمن السلسلة. طالما وجدت أن العنوان لا يزال يحتوي على أصول، يمكنك توقيع المعاملة فورا وتحويل جميع الأموال. لذلك، ما يبدو كهجوم متزامن على مئات الضحايا هو في الواقع أشبه بهجوم إعادة بناء مفاتيح خاص واسع النطاق. المحافظ الباردة ليست آمنة تماما: يعتقد الكثيرون: "المحافظ الباردة لا يمكن اختراقها أبدا." لكن هذا ليس الحال. أكبر ميزة للمحافظ الباردة هي أن المفاتيح الخاصة لا تصل أبدا إلى الإنترنت. ولكن إذا لم يتم توليد المفاتيح الخاصة من البداية عبر أرقام عشوائية عالية الجودة حقا، فحتى لو لم يتصل الجهاز بالإنترنت، فقد تزرع المخاطر منذ لحظة ولادتها. لذلك، ما يحدد الأمان حقا ليس فقط ما إذا كان غير متصل، بدلا من ذلك: * ما إذا كان يجب استخدام مولد أرقام عشوائية موثوق به في العتاد. * ما إذا كان البرنامج الثابت قد خضع لتدقيق كامل. * هل هناك آليات أمنية عامة وقابلة للتحقق. * هل يمكن منع أي معلومات متوقعة من المشاركة في توليد المفاتيح الخاصة. أمان العملات الرقمية ليس مجرد "تخزين المفاتيح الخاصة خارج الإنترنت". الجوهر الحقيقي يكمن فيما إذا كان المفتاح الخاص يولد من أرقام عشوائية غير متوقعة حقا. بمجرد أن تفقد الأرقام العشوائية عشوائيتها، حتى أغلى محفظة باردة قد تفقد كل حمايتها فورا. في عالم التشفير، الأمان الحقيقي، ليس بسبب الأجهزة، بل بسبب "عدم التوقع".

يمكن القول إن السنوات القليلة الماضية في دائرة العملة قد ضخمت الطبيعة البشرية إلى أقصى حد. تظن أنك تتاجل، في الواقع، أنت تقاتل جشعك وخوفك وحظك. خلال سوق الثور، يشعر الجميع بأنهم عباقرة، اشتريها على أي حال، ومتى ما انفتح النفوذ، يصبح العالم ملكك. منذ فترة، كنت لا أزال أروي الكثير من القصص عن الثروة والحرية، الآن أصبح برنامجا واقعيا عن التصفية القسرية. هوانغ ليتشنغ، 335 تصفية. قرأت ذلك بشكل صحيح، ليس 3 مرات، ولا 35 مرة، بل 335 مرة. هذا لم يعد تداولا، بل يتم تثقيفه مرارا وتكرارا من قبل السوق. وكل دورة مكلفة. من تحقيق ربح قدره 1.4 مليار في وقت ما، إلى الآن خسارة بمليار دولار، القسم الأوسط لا يسمى التقلب، بل يسمى عكس مخطط الحياة. وما هو أكثر قسوة هو أن الحساب لم يتبق له سوى 3 دولارات في النهاية. أصعب جزء في السوق هو ما إذا كنت ستخسر أم لا. سيجعلك تعتقد أنك لن تخسر عندما تفوز كثيرا. ثم زد الوزن تدريجيا، وعزز الرافعة المالية، وحسن الثقة بالنفس. للمرة الأخيرة، خذ الأمام بالكامل للخلف. يضحك الكثير من الناس عندما يرون مثل هذه القصص. لكن إذا وضعت الرافعة المالية، والتداول المتكرر، والمشاعر فوق الوضع عندما يتم تفكيك هذه العناصر، فهم في الواقع الغالبية العظمى من المستثمرين الأفراد الأخطاء التي سترتكبها تتضاعف فقط 100 مرة. لا يوجد نقص في العباقرة في السوق، ما ينقصه الناس يمكنهم العيش حتى النهاية. بعض الناس يخسرون لأنهم لا يستطيعون فهم الاتجاه، وآخرون يخسرون لأنهم لا يستطيعون التحكم في المخاطر. لكن المزيد من الناس يخسرون لأنهم لا يعرفون متى يتوقفون، هذا مشابه جدا للتحوط في سوق الأسهم، حيث تعتقد أنك ستربح في كل مرة. تصفية 335 ليست مجرد سجلات. إنه أشبه بتذكير بأنه إذا لم يكن لديك سيطرة على المخاطر، السوق سيساعدك على التحكم في المخاطر. ما يكسبه الحظ سيفقد في النهاية بالقوة. $ETH

1 بورصات WBTC الذكية لجميع أصول المجموعة! تجمع السيولة Balancer V1 تم كشف ثغرة الدقة، مما أدى إلى خسارة قدرها 230,000 دولار. وضع القراصنة أنظارهم على Balancer مرة أخرى، وهذه المرة لم يستهدفوا نسخة V2 التي تسببت في مئات الملايين من الدولارات من الخسائر العام الماضي، بل استهدفوا تجمع السيولة V1 الذي كاد يكون منسيا. أصدرت شركة الأمن على السلسلة SlowMist تنبيها: تجمع صناديق Balancer V1 - المكون من DPI وUSDC وWETH وWBTC - تعرض لهجوم من ثغرة حوسبة دقيقة، مما أدى إلى خسائر تقارب 234,000 دولار. مبدأ الثغرة: 1 ساتوشي WBTC محسوب عن طريق التقريب للأسفل وفقا للتحليل الفني، تكمن المشكلة في وظيفة تجمع السيولة Balancer V1. تسمح هذه الدالة للمستخدمين بتحديد مقدار BPT (رموز حصة المجمعات) التي يريدون تبادلها، ثم تستخدم الدالة حسابات قائمة على 18 نقطة عشرية لاستنتاج مقدار WBTC الذي يجب استثماره. يقوم المهاجم أولا بضغط احتياطيات WBTC في تجمع السيولة إلى ما يقرب من الصفر من خلال سلسلة من المبادلات العامة. بعد استنزاف الاحتياطيات، تحسب الخوارزمية العكسية، المحسوبة عن طريق التخلص غير المشروط من الصيغة، أن "الانضمام إلى المجموعة يتطلب فقط 1 ساسون (0.00000001) WBTC"، لكن المهاجم يحصل على 4,408.8 نقطة نقطة (bpt)، وهو نفس الاستثمار العادي. $BTC $ETH

تم تقليل معاملات العملة الخاصة من Zcash من 3 ثوان إلى 0.2 ثانية! مجموعة أدوات فك التشفير المشتركة لزاكورا متاحة الآن في 31 أغسطس، أصدر فريق تطوير Zcash أداة زاكورا كومون، وهي مجموعة أدوات تشفير مفتوحة المصدر تتيح للمستخدمين إنشاء معاملات بالعملات الخاصة من أكثر من 3 ثوان إلى أقل من 200 مللي ثانية، مع سرعات تتجاوز الجوال 14 مرة ويمكن اعتمادها دون ترقيات الشبكة. ذكر فريق زاكورا أن هذه الخطوة تلغي بشكل مباشر أكبر تأخير ملحوظ في معاملات العملات الخاصة التي يشعر بها المستخدمون. نقاط الألم في زمن الاستجابة على جانب العميل تخفي معاملات Zcash الخاصة المرسل والمتلقي والمبلغ. لإثبات أن المعاملة لا تزال تلتزم بقواعد الشبكة، يجب على محفظة المستخدم إجراء حسابات تشفير شاملة قبل إرسال المعاملة. يحدث هذا الجزء على جهاز المستخدم نفسه، وقبل أن يحين دور الشبكة، تبدو المعاملة بطيئة بالفعل. يضغط رمز زاكورا الجديد بشكل كبير على هذه الفترة: تثبت النسخة المحمولة أن تسارع الجيل يتجاوز 14 مرة تسريع سطح المكتب يتجاوز 5 مرات التجزئة أسرع بأكثر من 21 مرة الوقت الذي تستغرقه العقد للتحقق من معاملات العملة الخاصة يزداد بمقدار 4-8 مرات صرح شون بو، المؤسس المشارك لشركة Zcash، في منشور على X: "استخدام المحافظ المحمية مثل Zakura Common ومنصات العقد الكاملة مثل Zakura سيستفيد." $ZEC

تحديث سوق OKX اليوم، أعزائي القراء راجع $NAVX $ZORA DYOR$ZENT بنفسك #就业数据密集公布، يتم اختبار موقف والش السياسي

توقف عن الصراخ "بيتكوين هو ذهب رقمي"؟ وجد الاستطلاع أن المستثمرين الأمريكيين يهتمون أكثر بهذه الأسباب الثلاثة الرئيسية معهد سياسة البيتكوين (BPI) وسيغنال، شراكة بيتكوين الأحياء، بالنسبة ل 1,516 مشاركا أمريكيا، تم اختبار 19 سردا مختلفا عن البيتكوين. تظهر النتائج أن الاستخدام طويل الأمد لاستعارة "الذهب الرقمي" هو الأقل فعالية. ليس بديهيا ولا جذابا، حيث يحتل المرتبة القريبة من القاع. المواضيع الرئيسية الثلاثة الفعالة حقا: 1. الإحساس بالسيطرة: الرسالة التي تؤكد "أنت تقرر كيف تستثمر، لا حاجة للاستثمار بالكامل"، خاصة الاستثمارات الصغيرة مثل "يمكنك البدء بعشرة دولارات فقط" تلقت ردود فعل إيجابية للغاية. 2. الأداء المثبت: ذكر سجل العوائد التاريخي للبيتكوين خلال دورة السنوات الأربع الماضية. 3. الأمان وسهولة الاستخدام: يمكن للمعلومات التي يمكن الوصول إليها من خلال المؤسسات المالية المعروفة (مثل فيديليتي وتشارلز شواب) أن تقلل بشكل فعال من المخاوف بشأن كونها "معقدة جدا" أو "غير آمنة". 52٪ ينتمون إلى الوسطيين القابلين للإقناع. بالنسبة لهم، الصغر والمألوف والقابل للسيطرة أكثر جاذبية من "تعطيل التمويل". بالنسبة للمحولات، المستشارون الماليون والأصدقاء والعائلة هم الأكثر فعالية. المشاهير والمؤثرون هم الأقل فعالية. الخاتمة: يجب أن يتحول التسويق إلى 'كمية صغيرة، سهلة الاستخدام، قابلة للتحكم'، بدلا من التركيز على الذهب الرقمي $BTC

بلغت قيمة OpenAl 850 مليار دولار! توقعت داخليا إمكانية طرح عام عام في وقت مبكر من عام 2027، لكن التنفيذيين كانوا يغادرون واحدا تلو الآخر كشف المدير المالي لشركة OpenAI أن الشركة تخطط للاكتتاب العام في عام 2027. مواجهة منافسة من أنثروبيك وربما تم إدراجه أولا، وأكد أن الفريق سيركز على وتيرته الخاصة. وفقا ل CNBC، مستشهدا بمصدرين مجهولين، سارة فراير، المديرة المالية في OpenAI في 19 أغسطس (بتوقيت الولايات المتحدة)، في اجتماع الجميع تم التصريح بذلك، ستطرح الشركة البورصة في عام 2027؛ إذا استمر القطاع في تسريع النمو، وقد يتم ذلك أيضا في وقت أبكر. ويقال إن فلير طمأن الموظفين في نفس الوقت، لا داعي للقلق من أن يتم إدراج أنثروبيك الخصم أولا: "نحن ندير مسارنا الخاص." خلفية هذا الارتفاع في الثقة ليست سهلة: فقد قدمت مختبرات الذكاء الاصطناعي الكبرى سرا مسودات نشرات S-1 إلى هيئة الأوراق المالية والبورصات الأمريكية (SEC)، ويتصدر المنافسون حاليا الإفصاحات السنوية عن الإيرادات للمستثمرين، وقد قام مسؤولوهم التنفيذيون بتحركات متتالية. نقل اثنان من المطلعين أن فلير هو من وضع نغمة الإدراج في الاجتماع: "الطرح العام الأولي ليس خط النهاية؛ إنه علامة فارقة، هذه جولة أخرى من جمع التبرعات. جمعنا 122 مليار دولار في مارس، هذا يمنحنا المرونة." أعلنت OpenAI رسميا أن الجولة شملت 122 مليار دولار Committed Capital، بتقييم بعد الاستثمار بلغ 852 مليار دولار. هل يمكن لصاحب المنزل أن يشتريها؟ $OPENAI

البيتكوين ينخفض إلى أقل من 78,000 دولار! رئيس مجلس الاحتياطي الفيدرالي واشر يتخذ موقفا مشددا، احتمالية ارتفاع أسعار الفائدة تزيد عن 56٪ قدم والش ظهوره المتشدد في جاكسون هول، مشيرا إلى أن التضخم لا يزال أولوية الاحتياطي الفيدرالي القصوى أشار رئيس الاحتياطي الفيدرالي الأمريكي كيفن وارش إلى نبرة مشددة في الاجتماع السنوي للبنك المركزي العالمي في جاكسون هول، مؤكدا أن التضخم الأمريكي لا يزال فوق هدف 2٪ بوضوح. إذا لم تنخفض الأسعار بسرعة كافية، لا يزال لدى الاحتياطي الفيدرالي عمل يجب القيام به. رفع السوق على الفور التوقعات لرفع سعر الفائدة في سبتمبر، مع تعزيز عوائد سندات الخزانة الأمريكية والدولار، وانخفاض البيتكوين ($BTC) إلى ما دون 78,000 دولار مرة أخرى. في 28 أغسطس، ألقى والش أول خطاب له كرئيس لمجلس الاحتياطي الفيدرالي في جاكسون هول. وأشار إلى أن معدل النمو السنوي الأكثر قيمة للاحتياطي، PCE، لا يزال عند 3.7٪. بالنظر إلى الأشهر الستة الماضية، الزيادة السنوية تبلغ 4.1٪، وكلاهما أعلى بوضوح من هدف التضخم البالغ 2٪. بالنظر إلى اتجاه الأسبوع الأخير، تحدى البيتكوين مرتين حاجز 80,500 دولار لكنه فشل في الحفاظ على اختراق ثم انخفض إلى ما دون 78,000 دولار. على المدى القصير، تحول تركيز السوق من تحسينات السيولة وارتعاش الأصول الخطرة إلى مخاطر رفع سعر الفائدة من الاحتياطي الفيدرالي. $BTC #沃什强调通胀风险، التوقعات لرفع أسعار الفائدة في سبتمبر تزداد حرارة

معركة حياة أو موت عبر الإنترنت بقيمة 1500 تريليون دولار! سويفت تطلق دفتر البلوكشين، لكن البنك قال: "لا نحتاج إلى استبدال." أطلقت سويفت رسميا دفتر الأستاذ المشترك للبلوك تشين في يوليو 2026، وأكملت HSBC وستاندرد تشارترد أول صفقة حقيقية عابرة للحدود، بهدف بناء بنية تحتية للدفع المميزة على مدار الساعة طوال أيام الأسبوع. هذا العملاق المالي الذي يبلغ عمره 53 عاما يعالج أكثر من 53 مليون تعليمات يوميا، ويتعامل مع حوالي 1.2 إلى 1.5 تريليون دولار من المعاملات سنويا، ويربط بين 11,500 مؤسسة حول العالم. لا ينقل الأموال بنفسه، بل يرسل فقط التعليمات؛ لا تزال حركة الأموال الفعلية تعتمد على البنك المراسل، حيث تستغرق من يوم إلى خمسة أيام. يمكن للعملات المستقرة والودائع المرمزة تجاوز الطبقة الوسطى والتسوية على مدار الساعة. ومع ذلك، تعتمد البنوك في الغالب "نظام بيئي هجين"، حيث توضع سويفت كطبقة الاتصال، مما يسمح للاتصالات القائمة بالاتصال مباشرة وتجنب التجزئة. التحدي الرئيسي يكمن في نموذج العمل: إذا اقتربت التكاليف على السلسلة من الصفر، كيف ستتحول سويفت من رسوم المعلومات؟ في النهاية، يعتمد النجاح على ما إذا كان حجم الترميز يمكن أن يتجاوز التسوية التقليدية وما إذا كانت البنوك الكبرى لا تزال بحاجة إلى وسطاء. هل تعتقدون أن البنوك أو البلوك تشين ينتصرون؟ $BTC $ETH $SOL #银行链上支付两条路线: العملات المستقرة والودائع المرمزة

مراقبة السوق اليوم: قوية محليا، متقلبة بشكل عام من رسم بياني فقاعات العملات الشهير من OKX، أظهر سوق اليوم نمط "تباعد" واضح. تذبذبت معظم العملات المعدنية ضمن ±1٪، مع عدم وجود تقلب عام كبير، لكن بعض الأسهم أظهرت تغييرات واضحة، مما يشير إلى أن الصناديق لا تزال تتمركز بشكل انتقائي. من حيث الأداء القوي، قاد BICO (+4٪) وSTRK (+3.5٪) المكاسب، مع برز أحجام الفقاعات أيضا، مما يشير إلى شراء قصير الأجل أكثر عدوانية. تلتها NES (+2.4٪) وCHIP (+2.2٪)، بينما حافظت RE وAIXbt وEGLD وHUMA على مكاسب تزيد عن 1٪. معظم هذه الأسهم هي عملات صغيرة إلى متوسطة أو سردية محددة، مما يعكس أن تفضيل رأس المال السوقي لا يزال مركزا على المشاريع ذات المواضيع أو الشعبية الحديثة. على الجانب الضعيف، انخفض مؤشر CARDS (-3.1٪) أكثر، بينما شهدت PHA وIMX وJUP وDASH وMON وPUMP تصحيحات تزيد عن 1.3٪. أدت بعض العملات الميمات الشائعة سابقا أو العملات شديدة التقلب أداء ضعيفا اليوم، مما يشير إلى استمرار ضغط جني الأرباح قصيرة الأجل. بشكل عام، لم يشهد سوق اليوم ارتفاعا أحادي الجانب واسعا؛ بل كان الهيكل هو 'الأقوياء يزدادون قوة، والضعفاء تحت الضغط.' العملات السائدة (مثل BTC وETH) لديها تقلبات محدودة، وتميل الصناديق إلى البحث عن فرص في سرديات فردية أو عملات صغيرة ومتوسطة الرأسمال.

أنظر إلى 'ميمات ثقافة البقشيش' من مسار SocialFi في عالم العملات الرقمية، هناك مسار يحظى باهتمام متزايد يسمى SocialFi، أو التمويل الاجتماعي. منطقها الأساسي بسيط—فهو يحول مباشرة سلوكيات الناس الاجتماعية اليومية، مثل الإعجاب والتفاعل والدعم، إلى حوافز رمزية قيمة. على عكس وسائل التواصل الاجتماعي التقليدية التي تبيع انتباه المستخدمين للمعلنين، تهدف SocialFi إلى منح المبدعين وأعضاء المجتمع الحق في توزيع القيمة بأنفسهم. يشمل هذا المسار كل من اقتصاد المبدعين ورموز المجتمع. يشكل قطاعا متعدد القطاعات يجمع بين العملية والترفيه. في هذا القطاع، يعد LikeCoin مثالا رئيسيا، حيث يحول أبسط فعل "الإعجاب" إلى آلية مكافأة حقيقية. طالما أن القراء "يعجبون" مقالا أو محتوى، فإن النظام سيوزع الرموز من صندوق المبدعين أو مجموعة الاشتراك على المؤلف. هذا التصميم "الإعجاب للمكافأة" يجعل السلوك الاجتماعي لم يعد مجرد بيانات خوارزمية، بل أداة تدعم المبدعين حقا. يندرج تحت فئة الرموز الاجتماعية أو رموز المجتمع، وكذلك الاتصال المباشر بين المبدعين والمعجبين. من منظور SocialFi، ميمات ثقافة الإكرامية هي في الواقع تعبيرات مختلفة ضمن نفس السياق. تميل أكثر نحو الثقافة والعاطفة، مستخدمة الفكاهة والدعم الطوعي لتوحيد المجتمعات. تتناول نفس السؤال: في العصر الرقمي، هل يمكن تسجيل التقدير والدعم بين الناس وتقديمه بشكل أكثر عدلا ومباشرة؟ $SOL