Coinicap

🚨 تلگرام دسکتاپ خود رو حتما به آخرین نسخه بروزرسانی کنید.

اخیرا یک آسیب‌پذیری امنیتی مهم با شناسه CVE‌-2026-‌107181 در تلگرام دسکتاپ شناسایی شده که باعث می‌شود در نسخه‌های پایین‌تر از ۷.۲.۹، با کلیک بر روی یک لینک مخرب خاص، امکان سرقت سشن و تصاحب کامل حساب کاربری تلگرام فراهم شود.
‌
تلگرام این آسیب‌پذیری رو ۱۷ سپتامبر ۲۰۲۶ (حدود ۳ هفته پیش) در نسخه ۷.۲.۹ بی‌سروصدا رفع کرده. مشاهده کامیت رفع این باگ
‌
🔗 اگر تلگرام دسکتاپ شما به صورت خودکار بروزرسانی نمی‌شود، از لینک زیر آخرین نسخه را نصب کنید:

https://desktop.telegram.org

‌‌
🔗 لینک گزارش:

https://beaksec.github.io/posts/telegram-desktop-one-click-account-takeover/

‌
🖥 @MiladNouriChannel

🛜 استفاده از چند اینترنت همزمان روی OpenWrt و Load Balance

در ویدئوی پیشین که پیش‌نیاز این ویدئو به حساب میاد، روی لپتاپ قدیمیمون OpenWrt نصب کردیم و اونو به اینترنت وصل کردیم.

در این ویدئو یاد می‌گیریم:

۱. چطوری با گوشی و کابل USB بهش اینترنت بدیم (مناسب برای اون‌هایی که در خونه اینترنت ثابت و مودم ندارن).

۲. چطوری لود بالانس کنیم، یعنی همزمان از چندجا برای روتر اینترنت فراهم کنیم، مثلا همزمان اینترنت موبایل (یا چند موبایل) و اینترنت ثابت را به روتر بدیم که اگه یکیشون قطع شد خودکار از اینترنت دیگری استفاده کنه!
مثلا می‌شه همزمان فیبر مخابرات، موبایل (یا مودم) سیم‌کارت ایرانسل و همراه اول را بهش وصل کرد.

📼 پیوند به ویدئو در یوتیوب
🎮 پیوند به پست OpenWrt در گروه (اطلاعات تکمیلی همه اینجاست)
📼 دوره‌ی آشنایی با OpenWrt
📼 سری ویدئوهای کامل در مورد بوت، دیسک و ایمیج و کلون‌گرفتن و تنظیمات بایوس و UEFI (پیش‌نیاز این دوره)
🎮 کاربردهای لپتاپ قدیمی

🎮@gooyban @gooyban_group #network #vpn #proxy #openWrt

ساخت یک کمپانی فقط در سه روز با Grok Bot


سه مهندس SpaceXAI، مت پالمر، لورن تن و روشن سادانانی، یک چالش جالب را شروع کرده‌اند: ساخت یک شرکت واقعی از صفر، طی فقط ۳ روز و با استفاده از ایجنت‌های هوش مصنوعی Grok Bot.

تمرکز روز اول روی تحقیقات بازار با استفاده از ایده‌های جمع‌سپاری‌شده، تدوین مدل کسب‌وکار و ساخت MVP است. نکته جالب اینکه هنوز حتی اسم شرکت یا محصول نهایی هم انتخاب نشده!

این پروژه با نام «Ship by Thursday» روی GitHub پیش می‌رود و جلسات آن موضوعاتی مثل کار با Grok Bot، مهندسی، محصول و تجربه بنیان‌گذاران را پوشش می‌دهد.

کل فرایند هم به‌صورت زنده در X پخش می‌شود:

https://x.com/i/broadcasts/1AxRnZbVpjaxl

چند ساعت پیش ۴۰۰۰ بیتکوین از آدرس چندامضایی فدراسیون لیکویید سرقت شده. هکر خودش رو کلاه‌سپید معرفی کرده و تیم بلاک‌استریم هم گویا با هکر تماس گرفته.

کانال ترجمه‌ی مقاله‌های بیت‌کوین

راهنمای تصویری افزایش پرایویسی با استفاده از ZCash

لینک مقاله به صورت کامل : https://shorturl.at/dBmNy

🗞راهنمای افزایش حریم خصوصی با استفاده از ZCash :

🔅 بهترین روش ناشناسی برای مردم عادی و قطع ارتباط با صرافی ایرانی، استفاده از زیکش هست.
🔅 صِرفِ استفاده از زیکش باعث ناشناسی شما نمیشه (حریم خصوصی زیکش مثل مونرو «اجباری» نیست) و باید فرمت خاصی از آدرسهای زیکش استفاده بشه.
🔅 روش زیکش میشه: دریافت زیکش در کیف پول اول با آدرس t => ارسال از t کیف پول اول به z کیف پول اول => ارسال از z کیف پول اول به z کیف پول دوم => ارسال از z کیف پول دوم به t کیف پول دوم => ارسال به پروتکل permissionless و دریافت رمزارز نهایی
🔅 اگر با شبکه‌ی زیکش آشنایی کامل ندارید، از آدرسهای u استفاده نکنید.
🔅 از پروتکل‌های permissionless استفاده کنید و از fixedfloat و changenow و trocador و ... استفاده نکنید.
🔅 روش زیکش از روش مونرو هم بهتر هست چون: 1) ریسک kyc نداره (در حالی که روش مونرو داره) + 2) کارمزدش پایینتر هست + 3) سرعتش بالاتر هست.
🔅 عیب روش زیکش نسبت به مونرو هم احتمال عدمِ ناشناسی نزد نهادهای اطلاعاتی خارجی هست (این ریسک در مونرو هم وجود داره ولی کمتره)
🔅 این آموزش برای عمومِ جامعه احتمالاً کاربردی نداره و بیشتر برای کسانی هست که در پلتفرمهای خارجی میخوان فعالیت کنند (عموم جامعه این پست رو بخونند)
🔅 اگر شنیدید یا دیدید کسی رمزارز غیرمتمرکز داده به جایی و مسدود شده و سؤال براتون پیش اومده که چجوری رمزارز غیرمتمرکز رو مسدود کردن، انتهای نوشته رو بخونید.
🔅 برای بررسی ریسک کیف پول از سایت https://misttrack.io استفاده کنید.
🔅 اگه پلتفرمی که میخواید فعالیت کنید خیلی حساس باشه، فقط قطعِ ارتباط با صرافی ایرانی کافی نیست و ریسکِ استخر نقدینگی و منشأ وجوه هم باید توجه بشه.

با تشکر از نویسنده آموزش Parsa
لینک مقاله به صورت کامل : https://shorturl.at/dBmNy
کوینی‌کپ - @Coinicap

گواهی SSL دامنه صرافی بیت‌پین لغو شده
بیت‌پین باید همین حالا پیام همگانی بده و کاربران رو از خطرات احتمالی مطلع کنه

اطلاعیه بیت‌پین برای استفاده از دامنه جایگزین
https://t.me/bitpin/1980

راهنمای تصویری دستورالعمل تبادل مالی بلاکچینی جهت اشتراک گذاری در شبکه های اجتماعی دیگر مانند اینستاگرام و توییتر...
🌐@coinicap

♦️ جهت تبادل مالی در این ایام، از دستورالعمل زیر استفاده نمایید:

1️⃣ همچنان تأکید کنیم که از برداشت دارایی تتر، مخصوصاً روی شبکه‌های TRC20 و ERC20، به‌شدت خودداری کنید.
2️⃣ از برداشت هرگونه دارایی دیگری که احتمال مسدودی آن در والت شخصی وجود دارد، به‌شدت خودداری کنید.
3️⃣ فراموش نکنید که ۵ صرافی ایرانی ــ نوبیتکس، والکس، بیت‌پین، رمزینکس و آبان‌تتر ــ و چند صرافی خارجی دیگر، توسط خزانه‌داری آمریکا در فهرست تحریم‌ها قرار دارند. از هرگونه واریز و برداشت مستقیم به این صرافی‌ها اجتناب کنید و اگر قصد استفاده از این صرافی‌ها را دارید، حتماً از تراکنش امن روی شبکه‌های با پرایویسی بالا، مانند XMR، DASH و ZEC، یا در صورت امکان از بیت‌کوین Taproot یا شبکه لایتنینگ استفاده کنید. والت‌های قدیمی بیت‌کوینی نیز سطح پرایویسی پایینی دارند و معمولاً تحت نظارت شدید قرار دارند.
4️⃣ صرافی خارجی CoinEx محدودیت شدیدی روی کاربران ایرانی اعمال کرده و پیشنهاد ما، عدم استفاده از این صرافی خارجی است.
5️⃣ بهترین راهکار مبادله و ترید در این روزها، استفاده از صرافی‌های غیرمتمرکز و بریج بین شبکه‌هاست.
6️⃣ از واریز حجم بالا، مخصوصاً تتر، از کیف‌پول‌هایی که جدید هستند و سابقه تراکنش ندارند، به صرافی‌های خارجی جداً خودداری کنید. به دلیل محدودیت‌های موجود، حتماً با KYC مواجه خواهید شد.
7️⃣ به هیچ عنوان در صرافی‌های داخلی و خارجی، و به‌خصوص صرافی‌های تحریم‌شده داخلی و خارجی، به طمع کسب سود، در طرح‌های Investing یا Staking مشارکت نکنید.

فراموش نکنید که #صرافی_کیف_پول_نیست و تنها محل امن نگهداری دارایی، کیف‌پول شخصی شماست.
@coinicap

⚠️ توجه ⚠️
🔴 با توجه به شرایط جاری در صرافی OMPFinex پیشنهاد می کنیم که در صورت دسترسی به حساب کاربری خود، عکس و فیلم از مقدار دارایی بگیرید و مستندات واریز و برداشت خود را - همراه با هش و شناسه واریز و برداشت TxID و شماره تراکنش بانکی و آدرس های والت واریز و برداشت - خروجی بگیرید تا در صورت وقوع اتفاق ناگوار و نیاز بتوانید با در دست داشتن مدارک کافی به مقامات قضایی مراجعه نماید.
🟢 امیدواریم مشکل این صرافی به زودی برطرف بشه و هیچگاه نیازی به این مدارک نداشته باشید.

🗞 از ابتدای 2018 تا 2025 حدود 2.2 میلیارد دلار تتر-USDT روی هردو شبکه اتریوم و ترون مسدود شده بود که این رقم در طول 20 ماه گذشته و شروع موج گسترده مسدود سازی والت‌های مرتبط با ایران به مجموع 5 میلیارد دلار رسیده است. بیشینه این مسدود سازی، والت‌های مرتبط با ایران می‌باشد.

🔹 بخش بزرگتر و نامشخص این مسدود سازی‌ها پشت صرافی‌های خارجی اتفاق افتاده است که شامل همه رمزارزها می‌باشد و آمار مشخصی از حجم آن در دسترس نیست اما مطابق با اطلاعات در دسترس عموم از اسناد خزانه داری آمریکا و پلتفرم آرخام، ادعا شده است که بخش قابل توجهی از تترهای مسدود شده روی آنچین مرتبط با بانک مرکزی و صرافی‌های رمزارزی مانند ZedEx، نوبیتکس، رمزینکس، والکس، بیت‌پین و برخی افراد حقیقی و حقوقی دیگر می باشد.
🔸 در برخی نشست های خبری پیشین، ظرفیت کل بازار رمزارزی و زیست بوم بلاکچین ایران حدود 10 میلیارد دلار در سال عنوان شده بود که باتوجه به حجم چشم گیر مسدود سازی اخیر و حجم نامشخص مسدود شده در صرافی های خارجی، چشم انداز روشنی پیش روی کسب و کارهای حوزه بلاکچین ایران را نمی توان متصور بود.

🔴 کوینی‌کپ همچنان هشدار می دهد که #صرافی_کیف_پول_نیست.

👀 این وسط کمپانی سیرکل USDC دیوانه شده و یک لیست بلند بالا از والت‌های غیر فعال که هیچگونه تراکنشی رو هیچ شبکه‌ای نداشتند رو داره مسدود می کنه!! 😐🤷‍♂️

💸 بنیاد تتر امروز و در دومین موج بزرگ 🔥 نابودسازی 🔥 30 روزه گذشته؛ بیش از 25 میلیون دلار تتر مرتبط با والت های ایرانی را برای همیشه سوزاند و از چرخه خارج کرد. در موج قبلی نیز 20 میلیون دلار نابود شده بود.

🔴 این والت‌ها با دو فرد ایرانی به نام‌های علیرضا درخشان و آرش استکی که سال گذشته در لیست تحریم‌های خزانه‌داری آمریکا قرار گرفتند بودند، تراکنش مالی داشته اند.

🟡 این موج امروز مسدود سازی و سوزاندن تتر همچنان ادامه داشته و تاکنون بیش از 300 والت در شبکه های مختلف را شامل شده است.

https://arkm.com/tracer/9d182fc0-93f6-47b2-9c96-34befb42e829

دوستان با هویت ایرانی که در صرافی CoinEx حساب کاربری دارید، تا ۳ ماه(۲۵ سپتامبر) وقت دارید دارایی‌تون رو از کوینکس برداشت بزنید.

‏اجازه هیچگونه تراکنش ورودی و تریدی نخواهید داشت.

با اجازه از ادمین

هر آدرسی در شبکه‌هایی مثل بیتکوین و اتریوم و سولانا و ... میتونه فلگ بشه.

اما فریز دو دسته هست:

یکی فریز آنچین (on chain) هست که رمزارزهایی مثل تتر و usdc و داراییهای RWA (مثل سهامهای تسلا و اپل و انویدیا و نفت و نقره و کلاً داراییهای شرکتهای backed و ondo) چنانچه آدرسِ مربوط بهشون فلگ شده باشه، حتی داخلِ خودِ کیفِ پولی مثل لجر هم میتونن فریز و مسدود بشن. (اما BTC و ETH و SOL و ... اگر داخل شبکه‌ی اصلی باشن، هیچ مشکلی براشون پیش نمیاد حتی اگه فلگ بشن؛ این بحث شبکه‌ی اصلی هم که میگم به خاطر بعضی توکنهای رپد (wrapped) هست (مثل cbBTC) وگرنه مثلاً اگه اتریوم داخل آربیتروم هم باشه مشکلی براش ایجاد نمیشه)

نوعِ دیگه‌ی فریز، آفچین (off chain) هست؛ هر رمزارزی (دقت کنید هر رمزارزی) اگر مالکیتش از کنترل شما خارج بشه، میتونه فریز و مسدود بشه. مثلاً آدرس بیتکوین شما فلگ شده و شما میاید مقداری btc واردِ صرافی خارجی میکنید؛ اینجا چون مالکیت رو از دست دادید یعنی دیگه self custodial نیست و مالکیت دستِ اون نهاد افتاده، میتونه بیتکوینهای شما رو به صورت دائم (برای همیشه) یا موقت (درخواست مدرک) فریز و توقیف کنه.
ولی اگه شما فقط در مسیر زیر حرکت کنید:
صرافی ایرانی => لجر (به عنوان مثال) => صرافی ایرانی
و چنانچه از رمزارزهای غیرمتمرکز که قابلیت فریز و مسدود شدن هم ندارن استفاده کنید، حتی اگه از نوبیتکس هم استفاده کنید، هیچ مشکلی براتون پیش نمیاد (با وجود اینکه آدرس شما فلگ شده)

نکته: یک بحثی رو هم برای تدقیق مطلب بگم که رمزارزها داخلِ کیفِ پولِ سخت‌افزاری نیستند (روی بلاکچین هستند) و کیفِ پولِ سخت‌افزاری صرفاً نگهدارنده‌ی seed phrase شما به صورت آفلاین هست یعنی تفاوتی که بین مثلاً تراست‌والت با لجر هست فقط اینه که تراست‌والت 12 کلمه‌ایش آنلاین هست و چنانچه گوشی شما هک بشه به اون 12 کلمه دسترسی میشه داشت ولی لجر 24 کلمه‌اش آفلاین هست و داخلِ خودِ دستگاه هست و چنانچه گوشی شما هک بشه، به اون seed phrase نمیتونن دسترسی پیدا کنن (ولی همچنان از طریق راه‌های دیگری مثل امضای اشتباه و ... داراییهای شما میتونه به خطر بیوفته)

وزارت خزانه‌داری آمریکا چهار صرافی ایرانی را در فهرست تحریم‌های خود قرار داد.

نوبیتکس (Nobitex)
والکس (Wallex)
بیت‌پین (Bitpin)
رمزینکس (Ramzinex)

پیش از برداشت تتر یا سایر دارایی‌ها، آدرس کیف پول مقصد را در لیست‌های تحریمی و بلاک‌شده بررسی کنید.

🔹 از نگهداری مبالغ بالا در صرافی‌ها خودداری کنید.

🔹 برای نگهداری بلندمدت دارایی‌ها از کیف پول سخت‌افزاری مانند Trezor یا Dorj استفاده کنید.

🔹 عبارت بازیابی (Seed Phrase) را به‌صورت آفلاین و در مکانی امن
نگهداری کنید.
#رمزنگاره

🔹 پیش از هرگونه انتقال، وضعیت آدرس مقصد و ریسک‌های احتمالی را بررسی نمایید

در روزهایی که هیچ‌چیز قابل پیش‌بینی نیست، نگهداری امن از دارایی دیجیتال فقط یک انتخاب نیست؛ یک احتیاط هوشمندانه است.

وقتی خانه، وسایل، گوشی یا لپ‌تاپ ممکن است در آتش، آب، ضربه یا حوادث غیرمنتظره از بین بروند، تنها چیزی که می‌تواند دسترسی شما به کیف پول دیجیتال‌تان را حفظ کند، عبارات بازیابی شماست.

رمزنگاره ساخته شده تا Seed Phrase شما روی کاغذ، در دفترچه یا داخل موبایل جا نماند؛ بلکه روی فولاد ضدزنگ حک شود و در برابر شرایط سخت دوام بیاورد.

در روزهای عادی شاید پول فقط یک عدد روی صفحه باشد؛ اما در روزهای بحرانی، دسترسی امن به دارایی می‌تواند معنای تازه‌ای پیدا کند.

رمزنگاره؛ محافظ فیزیکی عبارات بازیابی کیف پول دیجیتال شما
ساخته‌شده از فولاد ضدزنگ مقاوم در برابر آتش، آب، زنگ‌زدگی و ضربه

شامل:
دو صفحه استیل مقاوم
کیف چرم طبیعی
قلم مخصوص حکاکی

احتیاط شرط عقل است.
عبارات بازیابی خود را جدی‌تر نگهداری کنید.

#رمزنگاره
نیاز به راهنمایی دارید؟
@coinicapcom

🔺از شاهراه سرعت تا جیره‌بندی ارتباط؛ شبکه ملی چگونه اینترنت ملی شد

🔹شبکه ملی اطلاعات در دوره‌ای تقریبا ۲۰ ساله، از پروژه‌ای که با وعده افزایش سرعت، کاهش هزینه و توسعه اقتصاد دیجیتال معرفی می‌شد، به تدریج به ابزاری برای تاب‌آوری در بحران‌ها، کنترل دسترسی و مدیریت ارتباطات در شرایط امنیتی تبدیل شده است. بررسی روند اظهارات مسئولان و تصمیمات سیاستی نشان می‌دهد این پروژه از یک زیرساخت فنی به یکی از مهم‌ترین میدان‌های مناقشه میان توسعه دیجیتال و ملاحظات امنیتی کشور تبدیل شده است.

🔹در این گزارش، چهار دوره اصلی در تحول شبکه ملی اطلاعات مرور شده است؛ از سال‌های ابتدایی این شبکه یعنی سال ۸۴ که تازه اینترنت ملی مطرح شده بود و در دوره ابتدایی دولت روحانی که بر توسعه پهنای باند، فیلترینگ هوشمند و رقابت آزاد پلتفرم‌ها تأکید می‌شد، تا پس از آبان ۱۳۹۸ که مفهوم «تاب‌آوری در زمان قطع اینترنت» پررنگ شد. در دولت سیزدهم نیز شبکه ملی اطلاعات با مفاهیمی مانند قلمروسازی دیجیتال، توسعه پلتفرم‌های بومی و اینترنت طبقاتی گره خورد .


🆔 @peivast
🔗 متن کامل گزارش را در سایت پیوست بخوانید:
peivast.com/p/259509

صرافی تاپ ۱۰ ایرانی والکس ناشیانه برای توکن بی نام و نشان ایکس-امپایر با نماد X که تمام رد فلگ های کلاهبرداری بودن رو داشت کمپین تبلیغاتی رفت.

🚩 توکنی که سعی داشت با سوء استفاده از شخصیت هایی مانند ایلان ماسک و شبکه اجتماعی X خود را به مخاطب "شناخته شده و مقبول" معرفی کند و در این راه موفق هم شد.

🦠با ترویج و معرفی این توکن در ایران، به یکباره به شکل ویروسی در تمام صرافی‌های ایرانی لیست شد و رقابت سنگینی برای تبلیغات و مخاطب گیری با استفاده از توکن شروع شد.
📈 با افزایش مخاطب ایرانی گردش روزانه چند ده میلیون دلاری گرفت و حالا پس از گذشت یکسال حجم معامله روزانه آن به کمتر از ۱۰۰۰ دلار در روز رسیده و پول مخاطب ایرانی دود شد و هوا رفت!!

💢چنین فاجعه‌ای واقعا جای تاسف داره.