هشدار محققان درباره ریسک جدید سرقت ارزهای دیجیتال با استفاده از روترهای مخرب AI
By: crypto insight|2026/04/14 19:00:06
0
اشتراکگذاری
- روترهای AI مخرب جدید میتوانند کیفپولهای دیجیتال را تخلیه کرده و کدهای مخرب را به محیطهای توسعهدهنده تزریق کنند.
- مطالعهای که در 8 آوریل 2026 منتشر شد نشان داد 9 روتر از 428 روتر AI در حال تزریق کدهای مخرب و دسترسی به اعتبارنامه AWS محققان بودند.
- زیرساخت مسیریابی AI بهطور فزایندهای در معرض حملات توسط عوامل مخرب قرار دارد، که این تهدید دیگر نظری نیست.
- جلسات خودکار بدون تایید انسانی که با ابزارهای مالی غیرمتمرکز (DeFi) تکمیل میشود، به شدت در معرض خطر قرار دارند.
- پیشنهادات دفاعی شامل اقدامات طرف کاربر برای تشخیص رفتار نامتعارف و ایجاد استانداردهای امضای رمزنگاری شده برای پاسخهای LLM است.
WEEX Crypto News, 2026-04-14 10:15:43
چگونه روترهای AI مخرب کار میکنند – پروکسیهای متن ساده، نه لولههای رمزگذاریشده
روترهای مخرب با سوء استفاده از مدلهای اطمینان، به عنوان پروکسیهای لایه برنامه در وسط انتقال قرار میگیرند و تمام دادههای JSON ارسال شده بدون رمزگذاری را مشاهده میکنند. این روترها کلیدهای خصوصی، اعتبارنامههای API و عبارات بازیابی کیفپول را میتوانند مشاهده کنند و پاسخها را پیش از رسیدن به کاربر تغییر دهند. حملات میتوانند بدون نیاز به تایید خودکار در جلسات اجرا شوند، جایی که هر واژه کدگذاری شده در محیط اجرایی زنده میتواند دستخوش تغییر قرار گیرد.
افراد در معرض – و چرا دفاعهای موجود به این لایه حفاظت نمیکنند
مشکل اصلی موجودیت روترهای API نیست؛ بلکه فرض نادرست بیطرف بودن لایه مسیریابی AI است. زیرساختهای موجود در زمینههای مالی غیرمتمرکز (DeFi) و دیگر ابزارهای روی زنجیره به منابع خارجی وابسته هستند و این لایه برای مهاجمین هدف جذاب است. امنیت کیفپولهای موجود مانند دستگاههای سختافزاری و کلید چند امضایی نمیتواند از کلیدهای خصوصی که پیش از رسیدن به لایه امضا توسط روترها رهگیری میشوند، محافظت کند.
کلیدهای موجود برای مقابله با حملات
محققان توصیه به اقدامات کاربر-محور دارند، مانند دروازههایی که اجرای درخواستهای نامتعارف را متوقف میکنند و فیلترهایی که برای تشخیص اختلاف در پاسخها طراحی شدهاند. همچنین، وجود مکانیزمهای کمکی مانند ثبتهای افزاینده میتواند مسیر بازبینی را بدون تغییر نگه دارد.
راهبرد بلندمدت
برای اطمینان از صحت پاسخهای AI، تیم UC بهدنبال توصیه به استفاده از استانداردهای امضای رمزنگاری شده است – اصولی مشابه با تضمینهای امنیتی که به اوراکلهای زنجیرهای مربوط میشود.
سؤالات متداول
روترهای AI چه خطراتی برای ارزهای دیجیتال ایجاد میکنند؟
این روترها میتوانند کیفپولهای دیجیتال را تخلیه کرده و کدهای مخرب را به محیطهای توسعهدهنده تزریق کنند.
چگونه میتوان از حملات اینچنینی جلوگیری کرد؟
اقدامات کاربر-محوری مانند فیلترهای اخطار و استفاده از استانداردهای امضا میتواند به مقابله با این حملات کمک کند.
آیا روترهای AI به تنهایی میتوانند کد مخرب تزریق کنند؟
بله، روترهای AI بدون تأیید و از طریق پروکسیها میتوانند کدها و پاسخهای مخرب را تزریق کنند.
پیشنهادات مشاوران برای حفاظ بهتر چیست؟
استخدام استانداردهای امضای رمزنگاری شده و توسعه فیلترهای تشخیص نامتعارفات در مراکز کاربران توصیه میشود.
آیا استفاده از دستگاههای سختافزاری میتواند مشکلات را کاهش دهد؟
خیر، این دستگاهها نمیتوانند به تنهایی از سرقت کلیدهای خصوصی توسط روترها جلوگیری کنند.
ممکن است شما نیز علاقهمند باشید
مدیرعامل Sharplink: آینده Ethereum در حال رقم خوردن است
بازار بر قیمت ETH و حواشی بنیاد متمرکز شده، اما تصویر بزرگتر را نادیده میگیرد: Ethereum در تسویه استیبلکوینها، داراییهای دنیای واقعی (RWA) و DeFi بسیار پیشتاز است و شرایط لازم برای پذیرش سازمانی را فراهم کرده است.
از ابزارهای قمار تا ماشینهای جهانی قیمتگذاری: دیدگاه رهبر NYSE درباره Hyperliquid
«چرا آنها میتوانند این کار را انجام دهند و ما نه؟» این پرسش بلاغی نه تنها بیانگر اضطراب صرافیهای سنتی است، بلکه نشاندهنده بازی پیچیده و ظریف میان TradFi (امور مالی سنتی) و DeFi (امور مالی غیرمتمرکز) پس از تبدیل قراردادهای آتی دائمی از ابزارهای قمار به زیرساختی برای کشف قیمت جهانی است.
یک دهه از سه موج توکنیزهسازی سهام در واقعیت Bitget: یک کاوش مالی ناتمام
Reality جدیدترین گام در این انقلاب است. گام بعدی در مطالب منتشر شده توسط Bitget نیست، بلکه در ۱۲ تا ۲۴ ماه آینده، در اولین روزی که نزدک (Nasdaq) فعال میشود، در روزی که مقررات جدید کمیسیون بورس و اوراق بهادار (SEC) اجرایی میشود و در روزی که Bitget بتواند مجوز رسمی مالی در یک حوزه قضایی معتبر دریافت کند، مشخص خواهد شد...
آیا هکرها و مقررات، DeFi را نابود کردند؟
آینده DeFi یا به سمت چارچوبی سختگیرانهتر از خودانتظامی و انطباق حرکت خواهد کرد که ناچار به مصالحه بر سر اصول تمرکززدایی است؛ یا به دلیل عدم تعادل مداوم میان حمله و دفاع، اعتماد بازار را از دست داده و به تدریج به حاشیه رانده خواهد شد.
کریس لی: از پیشگامان کریپتو تا سرمایهگذاریهای کلان در سه غول صنعت حافظه، پیشبینی اصلاح بازار گاوی هوش مصنوعی، Web4 و فرصتها برای نسل جوان
عصر Web3 با پیروی از جریان سرمایه به پایان رسیده است.
برای قدم زدن در مسیر متفاوت Proof of Talk 2026 آمادهاید؟ به WEEX Labs در پاریس بپیوندید
دو رویداد جانبی، یک هدف: تبدیل شرکت در کنفرانسهای منفعلانه به تجربهای فعال در حوزه Web3. از مسابقه زنده معاملات هوش مصنوعی با Pudgy Penguins Europe تا یک شام اختصاصی VIP در Le Cafe Marly—اینگونه است که WEEX Labs نوآوریهای هوش مصنوعی و کریپتو را در طول Proof of Talk 2026 به واقعیت تبدیل میکند.
اخبار صبح | همکاری Coinbase با بانک Standard Chartered برای گسترش کانالهای فیات چند ارزی؛ ورود Sharplink و Forward به شاخص راسل؛ احتمال صدور استیبلکوین توسط جیپیمورگان در آینده
مروری بر رویدادهای مهم بازار در ۲۷ مه
رتبهبندی هه ییدنگ: حالا که اینجایی، بهتر است امتحانش کنی
هه یی از Binance در فهرست «قدرتمندترین زنان در کسبوکار» مجله فورچون قرار گرفت. او ضمن ابراز قدردانی از جامعه، چشمانداز جدید Binance را اعلام کرد: ایجاد زیرساخت مالی برای خدمت به ۳ میلیارد نفر در سراسر جهان.
دوران آربیتراژ رگولاتوری به پایان رسیده و ارزش مجوزهای صرافیهای ارز دیجیتال به شدت مورد رقابت است
درک ارزش واقعی یک مجوز، پایه و اساس ارزیابی پایداری بلندمدت یک صرافی است.
شش شکایت عمده از یک توسعهدهنده اتریوم
اتریوم بازار را از دست نداده، بلکه خودش را از دست داده است.
حقیقت پرداختهای جهانی توسط Airwallex فاش شد
برای صنعت پرداخت جهانی، میانبرها میتوانند به شما کمک کنند سریعتر حرکت کنید، اما تنها با تبدیل دشوارترین بخشها به قابلیتهای خودتان است که میتوانید مسیر طولانیتری را بپیمایید.
قسم سوم WEEX GOGOGO｜مسیر لالیگا به سوی طلا – ۶ لحظه انفجاری، ۱ بلیت جام جهانی و شبی که هرگز فراموش نخواهد شد
WEEX در ۲۴ مه با لالیگا، معاملات هوش مصنوعی، طلای بدون کارمزد و ۱۰۰٪ APR آغاز به کار کرد. چتها منفجر شد، پاداشها سرازیر شد و یک هوادار خوششانس بلیت جام جهانی را برد. در اینجا اتفاقات آن شب را مرور میکنیم.
چگونه Micron به ارزش بازار یک تریلیون دلاری دست یافت، در حالی که Samsung به چرخههای فناوری و Hynix به HBM متکی است؟
ارزش بازار غول تراشهسازی، Micron Technology، از ۱۰۰ میلیارد دلار فراتر رفته است. این شرکت با کنترل هزینههای تولید از چندین دور تغییرات ساختاری صنعت عبور کرده و اکنون با چرخه جدیدی از رقابت در بخش HBM پیشرفته، رقابت در بازار میانرده و پایینرده و تعدیلات مواجه است...
۲ سال، ۲۲۵ برابر بازدهی؟ رونمایی از تکنیک سرمایهگذاری «گلوگاه» هوش مصنوعی توسط پژوهشگر مرموز، Serenity
Serenity، معاملهگر سابق WSB، طی دو سال در پلتفرم X به بازدهی خیرهکننده ۲۲۵ برابری دست یافته است. نظریه اصلی او درباره «گلوگاههای زنجیره تأمین» و چندین مطالعه موردی کلاسیک از شرکتهای کوچک (Micro-cap)، توجه شدید بازار را به خود جلب کرده است.
همکاری B.AI با BNB Chain برای راهاندازی جشن «یارانه توکن هوش مصنوعی میلیاردی» و شعلهور کردن اکوسیستم عاملهای هوشمند درونزنجیرهای
B.AI با همکاری BNB Chain برنامه یارانه صد میلیاردی را راهاندازی میکند. این برنامه شامل یک پاداش ویژه ۸,۰۰۰ USDT در مجموع جوایز است که به کاربران Web3 کمک میکند بدون مانع به مدلهای زبانی بزرگ دسترسی پیدا کرده و زیرساخت مالی کامل هوش مصنوعی را تجربه کنند.
جنون تریلیون دلاری فروش حافظه؛ سود حاصل از خرید حافظه نصف شد
تقاضای هوش مصنوعی برای قدرت پردازشی و ذخیرهسازی ممکن است ساختاری باشد و قراردادهای بلندمدت (LTA) واقعاً قوانین صنعت را بازنویسی کرده باشند؛ ارزش بازار یک تریلیون دلاری شاید تنها نقطه شروع باشد.
گزارش صبحگاهی | راهاندازی ابزار تحقیقاتی DYOR توسط Binance؛ راهاندازی پلتفرم استخدامی YZi Talent توسط YZi Labs؛ ویتالیک اعلام کرد که بنیاد اتریوم «کوچکسازی» شده و فروش ETH را کاهش میدهد
مروری بر رویدادهای مهم بازار در ۲۵ مه
رویای اکتشاف مریخ توسط SuperEx: ارز دیجیتال، کلید گشایش مبادلات اقتصادی در عصر بینستارهای
SuperEx همواره از صرافیها خواسته است که به جای تمرکز بر نزاع و رقابتهای داخلی، بر ترویج مشترک توسعه ارزهای دیجیتال تمرکز کنند و به نیروی محرکهای برای عصر بینستارهای آینده تبدیل شوند.
مدیرعامل Sharplink: آینده Ethereum در حال رقم خوردن است
بازار بر قیمت ETH و حواشی بنیاد متمرکز شده، اما تصویر بزرگتر را نادیده میگیرد: Ethereum در تسویه استیبلکوینها، داراییهای دنیای واقعی (RWA) و DeFi بسیار پیشتاز است و شرایط لازم برای پذیرش سازمانی را فراهم کرده است.
از ابزارهای قمار تا ماشینهای جهانی قیمتگذاری: دیدگاه رهبر NYSE درباره Hyperliquid
«چرا آنها میتوانند این کار را انجام دهند و ما نه؟» این پرسش بلاغی نه تنها بیانگر اضطراب صرافیهای سنتی است، بلکه نشاندهنده بازی پیچیده و ظریف میان TradFi (امور مالی سنتی) و DeFi (امور مالی غیرمتمرکز) پس از تبدیل قراردادهای آتی دائمی از ابزارهای قمار به زیرساختی برای کشف قیمت جهانی است.
یک دهه از سه موج توکنیزهسازی سهام در واقعیت Bitget: یک کاوش مالی ناتمام
Reality جدیدترین گام در این انقلاب است. گام بعدی در مطالب منتشر شده توسط Bitget نیست، بلکه در ۱۲ تا ۲۴ ماه آینده، در اولین روزی که نزدک (Nasdaq) فعال میشود، در روزی که مقررات جدید کمیسیون بورس و اوراق بهادار (SEC) اجرایی میشود و در روزی که Bitget بتواند مجوز رسمی مالی در یک حوزه قضایی معتبر دریافت کند، مشخص خواهد شد...
آیا هکرها و مقررات، DeFi را نابود کردند؟
آینده DeFi یا به سمت چارچوبی سختگیرانهتر از خودانتظامی و انطباق حرکت خواهد کرد که ناچار به مصالحه بر سر اصول تمرکززدایی است؛ یا به دلیل عدم تعادل مداوم میان حمله و دفاع، اعتماد بازار را از دست داده و به تدریج به حاشیه رانده خواهد شد.
کریس لی: از پیشگامان کریپتو تا سرمایهگذاریهای کلان در سه غول صنعت حافظه، پیشبینی اصلاح بازار گاوی هوش مصنوعی، Web4 و فرصتها برای نسل جوان
عصر Web3 با پیروی از جریان سرمایه به پایان رسیده است.
برای قدم زدن در مسیر متفاوت Proof of Talk 2026 آمادهاید؟ به WEEX Labs در پاریس بپیوندید
دو رویداد جانبی، یک هدف: تبدیل شرکت در کنفرانسهای منفعلانه به تجربهای فعال در حوزه Web3. از مسابقه زنده معاملات هوش مصنوعی با Pudgy Penguins Europe تا یک شام اختصاصی VIP در Le Cafe Marly—اینگونه است که WEEX Labs نوآوریهای هوش مصنوعی و کریپتو را در طول Proof of Talk 2026 به واقعیت تبدیل میکند.
محتوا
رمزارزهای محبوب
آخرین اخبار رمز ارز
ادامه مطلب
پشتیبانی مشتری:@weikecs
همکاری تجاری:@weikecs
معاملات کمّی و بازارسازی:bd@weex.com
برنامه VIP:support@weex.com
