تطلق Golden Finance "Golden Web3.0 Daily" لتزويدك بأحدث وأسرع الألعاب وأخبار صناعة DeFi وDAO وNFT وMetaverse.

تمت ترجمة هذه المقالة بناءً على عرض PPT الذي قدمه جافين وود خلال خطابه في Polkadot Decoded Asia في سنغافورة في 16 سبتمبر 2024.

بشكل غير متوقع، لا يزال هناك من يتذكر مقال العام الماضي، ما الذي كان يتحدث عنه الجميع في عام 2049 قبل الزيادة بمقدار 10 أضعاف؟

تتعاون شركة Circle مع شركة Sony Block Solutions Labs لجعل USDC رمز المعاملات الأساسي على blockchain Soneium الجديد. يهدف هذا التعاون إلى تعزيز المعاملات الرقمية وخلق فرص مبتكرة في مجال Web3، حيث من المقرر أن تطلق Soneium شبكتها الرئيسية في عام 2025.

تتخذ شركة Circle، وهي الجهة المصدرة لثاني أكبر عملة مستقرة في العالم، USDC، خطوة استراتيجية من خلال نقل مقرها العالمي إلى مدينة نيويورك.

خطط شخص ما لاغتيال دونالد ترامب للمرة الثانية، وبالمصادفة قبل ساعات قليلة من إطلاق منصة DeFi التابعة لترامب، World Liberty Financial.

تتطلب اللوائح الجديدة في الصين من المنصات الرقمية وضع علامات واضحة على جميع المحتويات التي يتم إنشاؤها بواسطة الذكاء الاصطناعي، بما في ذلك النصوص والصور ومقاطع الفيديو والملفات الصوتية. وتنص القواعد على ضرورة عرض الشعارات والبيانات الوصفية، وإدراج إشارات صوتية للصوت، وتحديد هوية المستخدم للمنشورات التي يتم إنشاؤها بواسطة الذكاء الاصطناعي لتعزيز الشفافية ومنع المعلومات المضللة.

استأنفت شركة Meta تدريب الذكاء الاصطناعي في المملكة المتحدة، باستخدام المحتوى العام من Facebook وInstagram بعد حل مخاوف الخصوصية مع الجهات التنظيمية. وتؤكد الشركة للمستخدمين أن الرسائل الخاصة والبيانات من الأشخاص الذين تقل أعمارهم عن 18 عامًا مستبعدة، على الرغم من أن البعض لا يزال قلقًا بشأن الخصوصية والدور المتزايد للذكاء الاصطناعي.

هناك العديد من أوجه التشابه بين ثورة صن يات صن وثورة Web3 الرقمية.

مع اقتراب مؤتمر 2024 Token2049، يتركز اهتمام مجتمع blockchain والعملات المشفرة العالمي مرة أخرى على سنغافورة.

وفقًا لـ CryptoPotato، أعلنت شركة Ledger، وهي الشركة المصنعة لمحفظة الأجهزة، عن خطط لتعطيل التوقيع الأعمى للتطبيقات اللامركزية لـ Ethereum Virtual Machine (EVM) (DApps) بحلول يونيو 2024. ويأتي هذا القرار ردًا على استغلال حيث تمت إضافة أداة تجفيف المحفظة إلى المكتبة التي يستخدمها العديد من التطبيقات اللامركزية للاتصال بأجهزة Ledger. وكشفت الشركة عن سرقة ما يقرب من 600 ألف دولار من الأصول المشفرة خلال عملية الاستغلال الأخيرة، والتزمت بتعويض الضحايا المتضررين. أعلنت ليدجر أنها ستتوقف عن ممارسة التوقيع الأعمى باستخدام أجهزة ليدجر بحلول يونيو 2024، بهدف إنشاء معيار جديد لتعزيز حماية المستخدم وتعزيز التوقيع الواضح عبر التطبيقات اللامركزية. في الاستغلال الأخير الأسبوع الماضي، حدد المطورون على تويتر إصدارًا ضارًا من Ledger Connect Kit، وهي مكتبة تسهل الاتصال بين أجهزة Ledger والتطبيقات اللامركزية. وفقًا لشركة BlockAid الأمنية Web3، قام المهاجم بحقن حمولة تستنزف المحفظة في حزمة NPM الخاصة بـ Ledger Connect Kit، مما يسمح لهم باستنزاف الأموال من المستخدمين الذين سجلوا على DApps مثل Sushi.com وHey.xyz. حذر MetaMask، مطور محفظة البرامج، المستخدمين من "التوقف عن استخدام التطبيقات اللامركزية" بعد أنباء الهجوم. وأكد ليدجر أن الهجوم وقع بسبب وقوع موظف سابق ضحية لهجوم تصيد احتيالي، مما سمح للمهاجم بالوصول إلى حساب NPMJS الخاص بالموظف السابق ودفع نسخة ضارة من Ledger Connect Kit. قامت مجموعة Connect Kit المخترقة بإعادة توجيه أموال المستخدم من أي محفظة متصلة بـ DApp واستخدامها إلى محفظة المتسلل. استجابت ليدجر بسرعة، ونشرت إصلاحًا في غضون 40 دقيقة من تنبيه فرق الأمن لديها. تم إصدار نسخة جديدة من Connect Kit (1.1.8). ولم يؤثر الاستغلال على أجهزة Ledger وتطبيق Ledger Live.

وفقًا لـ Blockworks، تناول الرئيس التنفيذي لشركة Ledger، باسكال غوتييه، هجوم سلسلة التوريد على Ledger ConnectKit في منشور يوم الخميس. ذكر غوتييه أن الممارسة القياسية في ليدجر لا تتضمن قدرة أي شخص واحد على نشر التعليمات البرمجية دون مراجعة من قبل أطراف متعددة، وأن ضوابط الوصول القوية والمراجعات الداخلية والتعليمات البرمجية متعددة التوقيع موجودة في معظم أجزاء تطويرها. ومع ذلك، لم يكن هذا هو الحال صباح الخميس عندما تعرض موظف سابق لهجوم تصيد، مما أتاح للمتسلل الوصول إلى مدير حزم ليدجر. ولا يزال من غير الواضح كيف تمكن الموظف من الوصول إلى النظام. ووصف غوتييه الحادث بأنه حدث مؤسف ومعزول وأكد على الحاجة إلى التحسين المستمر في الأنظمة والعمليات الأمنية. تخطط Ledger لتطبيق ضوابط أمنية أقوى، وربط خط أنابيب البناء الخاص بها بقناة توزيع NPM لتوفير أمان أكثر صرامة لسلسلة توريد البرامج. بالإضافة إلى ذلك، سيعمل Ledger على زيادة الأمان حول التطبيقات اللامركزية التي تتيح التوقيع المستند إلى المتصفح. تم الإبلاغ عن الحادث لأول مرة صباح يوم الخميس من خلال البورصة اللامركزية SushiSwap، التي أوقفت تطبيق الويب الأمامي الخاص بها عن العمل بعد التحذيرات ونصحت المستخدمين بتجنب التعامل مع النوافذ المنبثقة غير المتوقعة "Connect Wallet". وقد تأثر Revoc.cash أيضًا، وفقًا لشركة الأمن السيبراني BlockAid. قام Ledger بنشر ConnectKit الأصلي وعمل مع WalletConnect لإزالة التعليمات البرمجية الضارة في غضون 40 دقيقة من اكتشافها. كان الاستغلال نشطًا لمدة 5 ساعات تقريبًا. نشر الرئيس التنفيذي لشركة Tether، باولو أردوينو، أنه تم تجميد عنوان المهاجم. وذكر غوتييه أن ليدجر يعمل مع السلطات ويبذل كل ما في وسعه للمساعدة في التحقيق، ودعم المستخدمين المتأثرين في العثور على الممثل السيئ، وتقديمهم إلى العدالة، وتتبع الأموال، والعمل مع سلطات إنفاذ القانون لاستعادة الأصول المسروقة من المتسلل.

وفقًا لـ Decrypt، حذرت شركة Ledger المصنعة لمحفظة الأجهزة المستخدمين من الاتصال بالتطبيقات اللامركزية (dapps) بعد التعرف على إصدار ضار من Ledger Connect Kit. صرح متحدث باسم Ledger أنه يتم دفع إصدار أصلي ليحل محل الملف الضار وأنه يجب على المستخدمين عدم التفاعل مع أي تطبيقات لامركزية في الوقت الحالي. وأكد المتحدث أيضًا أن أجهزة Ledger وتطبيق Ledger Live لم تتعرض للخطر. كما حذر مطور محفظة البرامج MetaMask المستخدمين من التوقف عن استخدام التطبيقات اللامركزية مع ظهور أخبار الهجوم. أفادت شركة BlockAid الأمنية على Web3 أن المهاجم قام بحقن حمولة تستنزف المحفظة في حزمة NPM الخاصة بمجموعة Ledgerconnect، مما أثر على التطبيقات اللامركزية التي تستخدم الإصدارات 1.1.4 وما فوق من مجموعة اتصال Ledger، بما في ذلك Sushi.com وHey.xyz. انتقد ماثيو ليلي، CTO في SushiSwap، ليدجر بسبب سلسلة من الأخطاء الفادحة ونصح المستخدمين بتجنب استخدام أي تطبيقات لامركزية حتى تؤكد فرقهم أنهم خففوا الهجوم.