194 ألفًا — بلغ عدد طلبات إعانة البطالة الأولية في الولايات المتحدة الأسبوع الماضي أقل من المتوقع، البالغ 200 ألف، وأقل أيضًا من القراءة السابقة، البالغة 199 ألفًا. كلما كان سوق العمل أقوى، قلّت مبررات خفض أسعار الفائدة لدى الاحتياطي الفيدرالي، لذا سارعت الأصول عالية المخاطر إلى الهبوط.
بعد صدور البيانات، كان رد الفعل الأول للسوق: «خفض الفائدة لن يحدث بهذه السرعة». واجه الدولار وعوائد سندات الخزانة الأمريكية ضغوطًا صعودية، وانخفضت BTC بنسبة 1.7% وETH بنسبة 2.7%، لتتراجع العملات المشفرة مع انحسار الإقبال على المخاطرة. المنطق واضح: تراجعت توقعات خفض الفائدة، وظلت أسعار الفائدة الخالية من المخاطر مرتفعة، ما ضغط على تقييم الأصول العالية التقلب.
تأثير ذلك على عامة الناس: 1) إذا كنت تنتظر «سوقًا صاعدة بسبب خفض الفائدة»، فبيانات التوظيف هذه إشارة معاكسة؛ 2) قوة الدولار تضغط على الأصول المقوّمة به، بما فيها العملات المشفرة؛ 3) لا تحكم على الاتجاه بناءً على بيانات منفردة، وانتظر بيانات التضخم المقبلة وتصريحات مسؤولي الاحتياطي الفيدرالي.
ما يجب ترقبه بعد ذلك: هل ستعزز بيانات التضخم توقعات «عدم خفض الفائدة»، وهل ستتمكن BTC من الحفاظ على مستوى 81,000؟
تقول المنصة «لا توجد ثغرة جديدة»، لكن بيانات البلوكشين تُظهر تحويل 16 مليون دولار — رواية CoinDCX هذه لا تتوافق مع الأدلة.
مساء 21 أكتوبر، رصد محقق البلوكشين Darcy تحويل نحو 15.99 مليون دولار من عملة USDT و5784 وحدة من TRX من محفظة CoinDCX الساخنة وعدة عناوين إيداع إلى عنوان على شبكة TRON، وكانت أكبر عملية تحويل بقيمة 15.82 مليون دولار. ثم جرى تقسيم الأموال وتحويلها إلى عناوين الإيداع في Binance وOKX وGate. وردّت CoinDCX قائلةً إن هذه محفظة قديمة سُرقت في يوليو 2025، ولا علاقة لها بالمنصة — لكن خسائر تلك الحادثة بلغت نحو 44 مليون دولار.
والتنبيه للمستخدمين العاديين مباشر: 1) إذا كانت لديك أصول في CoinDCX، فاختبر أولاً إمكانية السحب بمبلغ صغير؛ 2) إنكار المنصة تعرضها للاختراق لا يعني أن الأموال آمنة، فسجلات البلوكشين هي الدليل الحاسم؛ 3) لا تحتفظ بأصول كبيرة لفترة طويلة في منصة واحدة، فالحفظ الذاتي يتيح لك على الأقل رصد أي نشاط غير طبيعي فوراً.
ما ينبغي ترقبه لاحقاً: هل ستنشر CoinDCX إثباتاً للاحتياطيات؟ وما وضع تجميد هذه الأموال لدى المنصات الثلاث الكبرى؟
نجح رمز DeFi للمرة الأولى في عبور قناة الامتثال المالي التقليدي: أُنجزت صفقة كبيرة على UNI عبر قناة TradFi خاضعة للتنظيم، لا من خلال التداول على السلسلة.
أكد مؤسس Uniswap، هايدن آدامز، هذا الإنجاز على X، مشددًا على أنها «المرة الأولى لأي رمز DeFi». وجاء ذلك بعد أن أطلقت CME عقود BCH وUNI الآجلة في 20 أكتوبر، وأتمّت FalconX وGSR أول صفقة كبيرة؛ فأصبح لدى المؤسسات أخيرًا مدخل متوافق مع الأنظمة لشراء أصول DeFi.
ما الذي يعنيه ذلك لحاملي الرموز العاديين؟ 1) تعززت سيولة UNI المؤسسية والسردية المرتبطة بالامتثال، لكن السعر على المدى القصير سيظل يتحرك مع السوق ككل؛ 2) قد تسلك رموز DeFi أخرى هذا المسار، لتعود معها أيضًا جدلية «تحويل الرموز إلى أوراق مالية»؛ 3) لا تعتبروا هذا الإنجاز مكسبًا تحقق بالفعل، بل راقبوا لاحقًا مراكز CME ومزيدًا من الصفقات الكبيرة.
تابعوا لاحقًا: حجم المراكز المفتوحة في عقود UNI الآجلة لدى CME، ورمز DeFi الثاني الذي سينجح في عبور هذه القناة.
من المقرر أن يتم ترقية NU7 في Zcash في 5 نوفمبر تقريبًا، عند ارتفاع الكتلة 3,543,405. بالنسبة إلى حاملي ZEC العاديين، يمكنهم ترك التفاصيل التقنية جانبًا والتركيز على عمليات الإيداع والسحب خلال فترة الترقية.
أكد المطورون هذا الجدول الزمني. ووفقًا لما جرت عليه العادة، توقف منصات التداول عادةً إيداع ZEC وسحبه لفترة وجيزة قبل ترقية الشبكة الرئيسية وبعدها، كما قد تفشل التحويلات على السلسلة بسبب عدم مزامنة العقد. أما مستخدمو المحافظ ذاتية الحفظ ومشغلو العقد، فعليهم التبديل قبل الترقية إلى إصدار يدعم NU7.
ثلاث نصائح عملية للمستخدمين العاديين: 1) تجنبوا تحويل مبالغ كبيرة من ZEC قبل فترة الترقية وبعدها، وانتظروا إعلان منصات التداول عن استئناف الخدمة قبل إجراء التحويلات؛ 2) إذا كانت أصولكم من ZEC محفوظة في منصة تداول، فتابعوا إشعارات تعليق الإيداع والسحب، ولا تعيدوا تقديم الطلبات مرارًا خلال فترة التعليق؛ 3) يشهد قطاع الخصوصية ارتفاعًا بالفعل في الآونة الأخيرة، والترقية عامل محفز، لكنها لا تضمن ارتفاع السعر. فلا تتخذوا هذا الإنجاز التقني ذريعة لملاحقة الأسعار المرتفعة.
ثمة أمران ينبغي متابعتهما لاحقًا: ترتيبات إيداع ZEC وسحبه في منصات التداول الرئيسية، ومدى استقرار الشبكة بعد إطلاق NU7.
كشفت PHP عن ثغرة خطيرة لتنفيذ التعليمات البرمجية عن بُعد، فشدّت منصات التداول أعصابها: قالت Binance إنها أتمّت إجراءات الحماية والإصلاح قبل صدور التصحيح الرسمي.
بدأت القصة عندما أصدرت قاعدة بيانات الثغرات الوطنية NVDB التابعة لوزارة الصناعة وتكنولوجيا المعلومات تنبيهًا بشأن مخاطر ثغرة RCE خطيرة في PHP. وأفادت Binance على منصة X بأن فريق الأمن اتخذ إجراءات وقائية استباقية بعد الكشف عن الثغرة، وأتمّ الإصلاحات اللازمة؛ أما BNB Chain، فأوضحت مباشرةً أن بنيتها التقنية لا تستخدم PHP.
بالنسبة إلى المستخدمين العاديين، تستحق ثغرات البنية التحتية هذه حذرًا أكبر من تقلبات أسعار العملات: 1) قد تكون منصات التداول والمحافظ وخدمات API معرضة للخطر إذا كانت تستخدم PHP؛ 2) يُنصح بتغيير مفاتيح API الخاصة بمنصة التداول، والتوقف عن إعادة استخدام كلمات المرور، والتأكد من تفعيل المصادقة الثنائية (2FA)؛ 3) خلال فترة استغلال الثغرة، تكثر روابط التصيد التي تزعم أنها تؤدي إلى «التصحيح الرسمي» أو «ترقية أمنية»، فلا تنقروا عليها عشوائيًا.
والآن، ثمة أمران تجب متابعتهما: ما المنصات الأخرى التي أكدت تأثرها، ومدى سرعة تغطية التصحيح الرسمي للثغرة.
طلب الادعاء الصيني مصادرة 61.8 ألف بيتكوين، وهي عملات مرتبطة بقضية احتيال في جمع الأموال بلغت قيمتها 40.3 مليار يوان. وأكثر ما يهم الناس العاديين عمليًا هو أن أمام 102 ألف مستثمر تضرروا آنذاك مهلة مدتها 6 أشهر لتقديم مطالباتهم إلى المحكمة والمشاركة في التعويض.
قبلت المحكمة الشعبية المتوسطة الثانية في تيانجين طلب المصادرة الذي قدمه الادعاء في 13 أكتوبر. ولا تقتصر الأصول المشمولة بالطلب على 61.8 ألف BTC، بل تشمل أيضًا BCH وBSV وBTG وXRP وDOGE، فضلًا عن أموال نقدية ومجوهرات وحقوق استثمارية. وتتمحور القضية حول شركة «تيانجين لانتيان غراي» التي كان يسيطر عليها تشيان تشيمين. فبين عامي 2014 و2017، باعت الشركة في أنحاء الصين منتجات مالية غير مرخصة، ووعدت بضمان رأس المال وعوائد مرتفعة. وجمعت بذلك 40.378 مليار يوان، وشارك فيها أكثر من 102 ألف شخص، بينما قاربت الخسائر 20 مليار يوان. فرّ تشيان تشيمين إلى بريطانيا عام 2017، ثم صادرت السلطات البريطانية أصوله، ومن بينها أكثر من 60 ألف بيتكوين.
هناك نقطتان يسهل إساءة فهمهما. أولًا، قضت المحكمة العليا في إنجلترا مؤخرًا بأن مطالبات الضحايا تخضع للقانون الصيني لا البريطاني، لكن هذا لا يعني أن العملات ستُعاد مباشرةً إلى الضحايا؛ إذ ستُعقد جلسات استماع لاحقة، وقد استعد محامو بعض الضحايا للاستئناف. ثانيًا، المصادرة الجنائية والتعويض المدني مساران منفصلان؛ فالأصول المشفرة المصادرة لن تُعاد تلقائيًا، وعلى الضحايا تقديم مطالباتهم إلى المحكمة المتوسطة الثانية في تيانجين خلال 6 أشهر. ويمكنهم المطالبة بحقوقهم حتى بعد انقضاء المهلة، لكن المشاركة المبكرة تمنحهم موقفًا أقوى.
تنبيه للناس العاديين: إذا كنت أنت أو أحد أفراد أسرتك قد اشتريتم منتجات شركة لانتيان غراي آنذاك، فجهّزوا العقود وسجلات التحويل ومستندات إثبات الهوية، وقدّموا مطالباتكم عبر القنوات المعلنة من المحكمة. ولا تثقوا بأي وسيط يتقاضى رسومًا مقابل «استرداد الأموال».
أتمّت Solana أكبر ترقية لشبكتها منذ عام 2020. وأبرز تغيير يلمسه المستخدمون العاديون مباشرةً هو أن «التأكيد النهائي» للتحويلات على السلسلة، والإيداع في منصات التداول، ومدفوعات العملات المستقرة سيصبح أسرع بكثير، من دون الحاجة إلى تغيير المحفظة أو تعديل قواعد الرسوم.
تُسمّى هذه الترقية Alpenglow، وقد فُعّلت رسميًا على الشبكة الرئيسية في 21 أكتوبر. وهي تغيّر طريقة تصويت المدقّقين: فكان التصويت في السابق يُسجّل كمعاملات منفصلة داخل الكتل، ثم يتراكم التأكيد كتلةً تلو الأخرى؛ أما الآن، فيتبادل المدقّقون الأصوات مباشرةً فيما بينهم ويدمجونها في «شهادة»، بحيث يُحسم أمر الكتلة نهائيًا بعد جولة أو جولتين من التصويت. ويستهدف مؤسسة Solana إتمام النهائية في نحو 150 ملّي ثانية في ظروف الشبكة الطبيعية، بعدما كان الأمر يستغرق عدة ثوانٍ. واستغرقت عملية الانتقال نفسها نحو 900 ملّي ثانية، إذ صادق 446 من أصل 654 مدقّقًا مشاركًا على كتلة البداية.
هناك تفصيلان جديران بالانتباه. أولًا، فإن 150 ملّي ثانية هي «المدة المستهدفة في الظروف الطبيعية»، وليست ضمانًا لكل دفعة؛ فالسرعة التي يشعر بها المستخدم فعليًا تعتمد أيضًا على الوقت الذي تستغرقه منصة التداول أو المحفظة أو مزوّد خدمة الدفع لإظهار حالة النهائية. ثانيًا، لم تعد أصوات المدقّقين تُحتسب ضمن معاملات السلسلة، لذا سينخفض بوضوح عدد المعاملات الظاهر في مستكشفات الكتل ولوحات بيانات السلسلة. وهذا لا يعني تراجع نشاط المستخدمين الفعلي؛ فعند تحليل البيانات، ينبغي احتساب معاملات المستخدمين وأصوات المدقّقين كلٌّ على حدة.
والخطوتان التاليتان اللتان تستحقان المتابعة هما: هل ستخفّض منصات التداول الكبرى عدد التأكيدات المطلوبة لإيداع SOL استنادًا إلى ذلك؟ وهل ستتمكن مدفوعات العملات المستقرة فعلًا من الاستفادة من ميزة «التسوية في غضون ثوانٍ»؟
كشفت الولايات المتحدة عن نتائج حملتها لمكافحة عمليات الاحتيال بالعملات المشفرة خارج البلاد: استرداد أصول مشفرة بقيمة إجمالية تقارب 833 مليون دولار، وإغلاق 503 مواقع احتيالية، وتحذير نحو 9000 أمريكي كانوا يتعرضون للاحتيال.
تركز الحملة هذه المرة على عمليات «ذبح الخنازير» — وهي مجمعات احتيال في ميانمار وكمبوديا ولاوس والفلبين، تستدرج الناس بعلاقات عاطفية ومنصات استثمار وهمية، ثم تسلب أموالهم وتحولها إلى عملة USDT. وقادت وزارة الخزانة الأمريكية تشكيل «فريق عمل مشترك بين الوكالات لمكافحة مراكز الاحتيال»، بالتوازي مع فرض عقوبات لقطع التمويل والبنية التحتية للشبكات عن تلك المجمعات.
بالنسبة إلى المستخدمين العاديين، هناك ثلاث نقاط مهمة: 1) استرداد الأموال حالة نادرة، ومعظم الأموال التي تُسرق في عمليات الاحتيال لا يمكن استعادتها؛ 2) أي شخص غريب على وسائل التواصل الاجتماعي يعدك بـ«أرباح مضمونة» يمكنك حظره فورًا؛ 3) ستصبح ضوابط السحب لدى منصات التداول والمحافظ أكثر صرامة، وقد يُطلب من المستخدمين العاديين أيضًا تقديم إثبات لمصدر أموالهم.
والآن، ثمة أمران يستحقان المتابعة: هل ستوسّع الولايات المتحدة العقوبات لتشمل مزيدًا من قنوات الدفع، وهل ستلجأ مجمعات الاحتيال في جنوب شرق آسيا إلى أساليب جديدة لغسل الأموال؟
سيواجه المستثمرون العاديون في روسيا قيودًا أكبر على شراء العملات الرقمية وتحويلها في العام المقبل: اعتبارًا من 1 يوليو 2027، لن يُسمح للأفراد بإجراء معاملات العملات الرقمية من نظير إلى نظير (P2P) مباشرةً، بل سيتعين عليهم التعامل عبر وسطاء مرخّصين من البنك المركزي الروسي أو مؤسسات تداول مسجّلة.
وتنص قواعد البنك المركزي بوضوح أيضًا على أنه لا يمكن تحويل الأصول المشفّرة الموجودة في الحسابات الرقمية الخاضعة للتنظيم إلى محافظ غير وصائية يتحكم أصحابها بمفاتيحها الخاصة. ويُسمح للمستثمرين غير المؤهلين بشراء ما لا يزيد على 300 ألف روبل سنويًا عبر كل وسيط، كما يتعين عليهم اجتياز اختبار قبل التداول. وتشمل قائمة الأصول المتاحة للتداول حاليًا BTC وETH وUSDT.
تجدر الإشارة إلى أن هذا لا يعني حظرًا شاملًا للاحتفاظ بمحافظ ذاتية الوصاية، بل يقيّد التحويل من الحسابات الخاضعة للتنظيم إلى هذه المحافظ. وبالنسبة إلى المستخدمين العاديين، ستطرأ تغييرات جوهرية على قنوات التداول والحدود القصوى وطرق سحب الأصول في المستقبل.
صدرت أول لائحة نهائية أمريكية لتنظيم العملات المستقرة، وجاءت النتيجة على عكس ما كانت تأمله المصارف: فقد خُففت قيود حظر الفوائد.
أقرّ مكتب مراقب العملة (OCC) في 21 أكتوبر التفاصيل التنفيذية لقانون GENIUS، موضحًا أن الجهات المصدرة للعملات المستقرة لا يجوز لها دفع فوائد مباشرة، لكنه حذف بند الافتراض القائل إن دفع الشركات التابعة والشركاء من الأطراف الثالثة للعوائد يُعدّ مخالفة. بعبارة أخرى، لا يزال تقديم منصات التداول والوسطاء للعملات المستقرة عوائد غير مباشرة للمستخدمين تحت مسميات مثل «المكافآت» و«الإعانات» يقع، على المدى القصير، في منطقة رمادية.
الأثر على المستخدمين العاديين مباشر: لن تختفي «عوائد الاستثمار» على عملات مستقرة مثل USDT وUSDC فورًا بسبب القواعد الجديدة، لكن حالة عدم اليقين التنظيمي ستزداد؛ وإذا سُدّت الثغرات لاحقًا، فقد تُسحب المنتجات المعنية فجأة أو تتغير قواعدها. وقد حذرت المصارف بالفعل من أن ذلك سيؤدي إلى تفاقم انتقال الودائع.
وفي المرحلة المقبلة، تجدر متابعة أمرين: التشريعات اللاحقة التي وعد بها OCC «لسد الثغرات»، وتعديلات منتجات العملات المستقرة لدى منصات التداول قبل الموعد النهائي للامتثال في 18 يناير 2027.
مرحبًا بالجميع، التغيير الأبرز للمستخدمين العاديين هو أن الهدف الزمني للتأكيد النهائي لمعاملات Solana انخفض من نحو 12.8 ثانية إلى نحو 150 مللي ثانية. ولن تتغير طريقة استخدام المحافظ والتطبيقات إلى حد كبير، لكن تأكيد المدفوعات والتداولات والتفاعلات على السلسلة سيصبح أسرع.
وفقًا للمعلومات الرسمية الصادرة عن مؤسسة Solana، تم تفعيل Alpenglow على الشبكة الرئيسية في الحقبة 1064، قرابة الساعة 13:36 بالتوقيت العالمي المنسق (UTC) يوم 21 أكتوبر، واستبدل Votor طبقة التصويت في إجماع TowerBFT. ويغيّر هذا التحديث طريقة توصل المدققين إلى التأكيد النهائي، لكنه لا يغيّر تلقائيًا منطق التطبيقات أو الرسوم.
تجدر الإشارة إلى أن المرحلة التي أُطلقت حاليًا هي Votor؛ أما Rotor، المسؤول عن نشر بيانات الكتل، فما زال ينتظر ترتيبات لاحقة. كما أن الترقية التقنية لا تعني بالضرورة ارتفاع سعر العملة، لذا لا ينبغي لحاملي العملات العاديين اعتبار تحسن الأداء إشارةً مباشرة إلى الشراء على المدى القصير.
تنبيه للجميع: توخّوا الحذر الشديد خلال الأيام القليلة المقبلة عند تسجيل الدخول إلى منصات التداول أو المحافظ أو مواقع DeFi، ولا سيما تجنّب الدخول إليها عبر الإعلانات في محركات البحث أو الرسائل الخاصة أو الروابط المجهولة. كُشف مؤخرًا عن ثغرتين بالغتي الخطورة في PHP، وقد تتعرض خوادم المواقع التي لم تُحدَّث للسيطرة عليها عن بُعد، مع احتمال التلاعب بالصفحات ومعلومات تسجيل الدخول وعناوين استلام الأموال أو سرقتها.
نبّه CZ المستخدمين إلى توخي الحذر عبر X. كما طالبت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) ووكالة الأمن القومي (NSA) مشغّلي المواقع بإصلاح الثغرتين CVE-2026-109618 وCVE-2026-109619 فورًا؛ وقد أصدرت PHP رسميًا الإصدارات 8.5.12 و8.4.27 و8.3.36 و8.2.35 التي تتضمن الإصلاحات.
هذا لا يعني أن جميع مواقع العملات المشفرة قد اختُرقت؛ فالثغرات تستهدف خوادم المواقع التي تستخدم إصدارات PHP المتأثرة، ولا تستهدف البلوكتشين أو العقود الذكية نفسها. وقد أوضحت PancakeSwap أن حزمة التقنيات لديها لا تستخدم PHP، وأن أموال المستخدمين آمنة.
ما يمكن للمستخدمين العاديين فعله الآن: الدخول إلى المنصات باستخدام الإشارات المرجعية الرسمية أو التطبيقات فقط، وتفعيل مفاتيح المرور أو المصادقة الثنائية، والتحقق من عناوين السحب والدفع، وعدم التوقيع على أي شيء دون تروٍ. أما مشغّلو المواقع، فعليهم أن يعلنوا في أقرب وقت ما إذا كانوا متأثرين وما إذا كانوا قد أتموا تثبيت التحديثات.