🌙 تکین نایت ۳۰ آگوست ۲۰۲۶ | روز-صفر Cosmos EVM و تراکنش ضدکوانتومی بیت‌کوین

شامگاه روز یکشنبه ۸ شهریور ۱۴۰۵ (۳۰ آگوست ۲۰۲۶) بر تمامی مخاطبان ارجمند، پژوهشگران امنیت سایبری، سرمایه‌گذاران وب۳، بازی‌سازان و همراهان همیشگی رسانه تخصصی تکین‌گیم به‌خیر و آرامش باد! امشب در پرونده تفصیلی تکین نایت، ۶ تحول بزرگ و بنیادین را بررسی خواهیم کرد که در ساعات گذشته کانون توجه محافل علمی، اقتصادی و امنیتی جهان قرار گرفته‌اند.

۱. زلزله امنیتی در وب۳؛ افشای روز-صفر Cosmos EVM و تخلیه دارایی‌های ۶ بلاک‌چین

جامعه رمزارزها و توسعه‌دهندگان وب۳ با یکی از بحث‌برانگیزترین بحران‌های امنیتی سال ۲۰۲۶ مواجه شدند؛ جایی که مشخص شد یک آسیب‌پذیری حیاتی در ماژول مشترک Cosmos EVM (با شناسه امنیتی GHSA-7g4w-cg88-2cq2) میان روزهای ۲۰ تا ۲۵ آگوست توسط مهاجمان ناشناس برای سرقت میلیون‌ها دلار دارایی از ۶ شبکه بلاک‌چینی مجزا مورد سوءاستفاده قرار گرفته است. نکته تکان‌دهنده در گزارش محققان The Hacker News این است که تیم توسعه Cosmos Labs پیش از وقوع این حملات از وجود باگ در منطق مدیریت موجودی‌ها (Balance-Handling) آگاه بوده، اما روند کند اطلاع‌رسانی و استقرار پچ به فاجعه منجر شده است.

این رخنه که نسخه‌های کمتر از 0.6.2 را تحت تاثیر قرار داد، به هکرها اجازه داد با دستکاری پارامترهای تایید تراکنش در لایه EVM، موجودی‌های کاذب تولید کرده و استخرهای نقدینگی را تخلیه نمایند. این رویداد بار دیگر اهمیت حیاتی بازرسی‌های امنیتی مستقل (Auditing) و استقرار خودکار پچ‌های داغ در پروتکل‌های میان‌زنجیره‌ای را گوشزد کرد.

۲. گام تاریخی به عصر پسا-کوانتوم؛ ثبت نخستین تراکنش ضدکوانتومی بیت‌کوین توسط Starkware

در یک دستاورد رمزنگاری بنیادین، پژوهشگران آزمایشگاه Starkware موفق شدند نخستین تراکنش بیت‌کوین مقاوم در برابر حملات کامپیوترهای کوانتومی را با استفاده از متد ابتکاری QSB (Quantum-Safe Bitcoin) مستقیماً بر روی شبکه اصلی (Mainnet) بیت‌کوین استخراج و ثبت نمایند. این آزمایش تاریخی که توسط محقق ارشد آویهو لوی (Avihu Levy) طراحی شده، اثبات کرد که شبکه بیت‌کوین می‌تواند بدون نیاز به اجرای هاردفورک، سافت‌فورک یا دستکاری قواعد اجماع سنتی، از دارایی‌های کاربران در برابر تهدیدات محاسبات کوانتومی آینده صیانت کند.

الگوریتم‌های رمزنگاری فعلی بیت‌کوین بر پایه منحنی بیضوی (ECDSA) در صورت دستیابی به کامپیوترهای کوانتومی مجهز به الگوریتم شور (Shor's Algorithm) آسیب‌پذیر خواهند بود. روش QSB با کپسوله‌سازی امضاهای دیجیتال درون اثبات‌های دانش‌صفر مبتنی بر هش (STARKs)، یک لایه حفاظتی ضدکوانتوم بر روی آدرس‌های بیت‌کوین ایجاد می‌کند که شکستن آن با پیشرفته‌ترین رایانه‌های کوانتومی نیز از نظر ریاضی غیرممکن است.

۳. کمین سارقان در مرورگرها؛ کشف ۱۹ افزونه آلوده کروم و مایکروسافت اج توسط Socket Security

محققان برجسته شرکت امنیت سایبری Socket Security از شناسایی یک شبکه سازمان‌یافته شامل ۱۸ افزونه گوگل کروم و ۱ افزونه مایکروسافت اج خبر دادند که طی شش ماه گذشته در فروشگاه‌های رسمی وب منتشر شده و به صورت پنهانی کدهای سرقت کلیدهای خصوصی و تخلیه والت‌های رمزارزی را اجرا می‌کردند. این بدافزارها که با عناوین ابزارهای بهره‌وری، مدیریت تب و مترجم آنلاین استتار شده بودند، صدها هزار کاربر را در معرض سرقت قرار دادند.

به گزارش کارلو زانکی (Karlo Zanki)، سرپرست این تحقیق، توسعه‌دهندگان تبهکار با استفاده از تکنیک بارگذاری دیرهنگام کدها (Delayed Payload) توانسته بودند تاییدیه‌های امنیتی گوگل و مایکروسافت را فریب دهند. این افزونه‌ها پس از نصب و گذشت چند هفته، کدهای جاوااسکریپت تزریقی را از سرورهای ناشناس دریافت کرده و با مانیتورینگ کلیپ‌بورد و صفحات تعاملی، عبارات بازیابی (Seed Phrases) کیف‌پول‌های وب۳ نظیر متامسک و فانتوم را ضبط و به سرورهای مهاجمان مخابره می‌کردند.

۴. فاجعه نشت داده‌های درمانی؛ نفوذ به McKesson و ادعای سرقت ۲۸۴ میلیون پرونده پزشکی

غول پخش دارو و خدمات درمانی McKesson با صدور بیانیه‌ای رسمی از وقوع یک حادثه امنیتی بزرگ ناشی از نفوذ غیرمجاز به اپلیکیشن‌های شخص‌ثالث و سرقت حجم وسیعی از داده‌های حساس خبر داد. به فاصله چند ساعت از این افشاگری، سندیکای بدنام اخاذی سایبری ShinyHunters با انتشار بخش‌هایی از اسناد سرقت‌شده مدعی شد که به پایگاه داده‌ای حاوی ۲۸۴ میلیون پرونده درمانی بیماران، شامل کدهای ملی، سوابق نسخه‌های دارویی، شماره‌های بیمه سلامت و اطلاعات پرداخت دست یافته است.

این فاجعه امنیتی که بزرگ‌ترین نشت اطلاعات حوزه سلامت در سال ۲۰۲۶ محسوب می‌شود، زنگ خطری جدی پیرامون آسیب‌پذیری زنجیره تامین نرم‌افزاری در نهادهای درمانی و توزیع دارو است. کارشناسان Bleeping Computer هشدار داده‌اند که داده‌های افشاشده می‌توانند برای فیشینگ‌های هوشمند دارویی، جعل هویت بیمه‌ای و باج‌گیری‌های پزشکی مورد سوءاستفاده تبهکاران بین‌المللی قرار گیرند.

۵. درخشش گیمزکام ۲۰۲۶؛ هیجان Total War: Warhammer 40K و پیروزی تاریخی Rayman روی سوییچ ۲

فستیوال بین‌المللی گیمزکام ۲۰۲۶ در شهر کلن آلمان با ثبت لحظاتی به‌یادماندنی برای علاقه‌مندان به بازی‌های استراتژیک و پلتفرمر به کار خود ادامه داد. استودیوی Creative Assembly در نمایش‌های پشت درهای بسته، نسخه اولیه بازی مورد انتظار Total War: Warhammer 40,000 را در اختیار منتقدان رسانه‌هایی نظیر Eurogamer قرار داد. بازخوردهای اولیه حاکی از آن است که تلفیق نبردهای تاکتیکی جوخه‌ای، تخریب‌پذیری محیط و توپخانه‌های لیزری مقیاس‌بزرگ توانسته جهان بی‌رحم قرن ۴۱ را با همان عمق استراتژیک مشهور توتال‌وار بازآفرینی کند.

همزمان در بخش جوایز رسمی گیمزکام، عنوان مورد انتظار Rayman Legends Retold ساخت کمپانی یوبیسافت موفق شد جایزه معتبر برترین بازی نینتندو سوییچ ۲ در گیمزکام ۲۰۲۶ را از آن خود کند. این بازی پلتفرمر که با مراحل موزیکال بازطراحی‌شده و وضوح 4K در حالت متصل به داک اجرا می‌شود، در رقابتی فشرده توانست عناوینی چون Mega Man: Dual Override و Nintendo Switch Sports Resort را پشت سر بگذارد.

۶. ابرچرخه مالی سیلیکون؛ رکورد ۹۶.۲ میلیارد دلاری انویدیا و ورود پلتفرم Vera Rubin

غول بی‌رقیب سخت‌افزار جهان، کمپانی NVIDIA، با انتشار گزارش مالی سه‌ماهه دوم سال مالی ۲۰۲۷ تمامی رکوردهای تاریخ سیلیکون را درهم شکست. انویدیا درآمد خیره‌کننده ۹۶.۲ میلیارد دلار را به ثبت رساند که نمایانگر رشد سالانه ۱۰۶ درصدی است. بخش دیتاسنتر و هوش مصنوعی مولد با ثبت ۸۹ میلیارد دلار، موتور محرک اصلی این جهش بی‌سابقه بوده است.

جن‌سون هوانگ، مدیرعامل انویدیا، در جریان کنفرانس با سرمایه‌گذاران اعلام کرد که عصر طلایی هوش مصنوعی به مرحله بلوغ تقاضای ایجنت‌های سازمانی رسیده و این شرکت رشد ۷۰ درصدی را برای سال مالی ۲۰۲۸ با تکیه بر معماری نسل بعد Vera Rubin پیش‌بینی می‌کند. علاوه بر این، انویدیا طرح استراتژیکی برای بسیج بیش از ۵۰۰ میلیارد دلار سرمایه بخش خصوصی جهت احداث کلاسترهای ابررایانشی گیگاواتی در سراسر جهان را به اجرا گذاشته است.

جمع‌بندی شامگاهی تکین‌گیم؛ از سنگرهای دفاع کوانتومی تا اوج‌گیری اقتصاد هوش مصنوعی

شامگاه یکشنبه ۳۰ آگوست ۲۰۲۶ تابلویی تمام‌عیار از مرزهای دانش و نبردهای سایبری را به نمایش گذاشت. از پیروزی بزرگ استارک‌ویر در آزمودن تراکنش ضدکوانتومی بیت‌کوین و درخشش شاهکارهای استراتژیک در گیمزکام گرفته تا زنگ خطرهای جدی در ماژول Cosmos EVM و نفوذ به سامانه McKesson، همگی نشان‌دهنده شتاب خیره‌کننده جهان دیجیتال هستند. فردا دوشنبه ۳۱ آگوست با دو پرونده اختصاصی بررسی جامع بازی‌های ماه آگوست و افشاگری فنی بیلد DLSS 5 انویدیا در خدمت شما همراهان همیشگی خواهیم بود.