7*24

конъюнктура

Горячая тема

20 апреля, согласно официальным новостям, Tether возобновил переводы кросс-цепочного стейблкоина USDT0, привязанного к доллару США. Инфраструктура продолжает работать как задумано, целостность системы не пострадала, и нет рисков. Все ожидающие транзакции, поданные до приостановки, теперь успешно завершены.

[USDT0 Переводы возобновлены, все ожидающие транзакции завершены]20 апреля, согласно официальным новостям, Tether возобновил переводы кросс-цепочного стейблкоина USDT0, привязанного к доллару США. Инфраструктура продолжает работать как задумано, целостность системы не пострадала, и нет рисков. Все ожидающие транзакции, поданные до приостановки, теперь успешно завершены.

USDT0 Переводы возобновлены, все ожидающие транзакции завершены

20 апреля появились новости о том, что, согласно основателю SlowMist Ю Сяню (@evilcos), основой недавней кражи в 290 миллионов долларов из KelpDAO была целенаправленная атака с отравлением на инфраструктуру RPC нижнего уровня LayerZero DVN (Децентрализованная сеть валидаторов). Конкретные шаги атаки были следующими: сначала злоумышленник получил список узлов RPC, используемых LayerZero DVN, затем скомпрометировал два независимых кластера и заменил бинарные файлы op-geth; используя техники избирательного обмана, они возвращали поддельные вредоносные полезные нагрузки только в DVN, предоставляя реальные данные другим IP-адресам; одновременно они запустили DDoS-атаки на некомпрометированные узлы RPC, заставляя DVN переключаться на отравленные узлы, где после завершения проверки поддельного сообщения вредоносный бинарный файл самоуничтожился и очистил журналы. Это в конечном итоге привело к тому, что LayerZero DVN выдал валидации для транзакций, которые «никогда не происходили».

[Анализ SlowMist: KelpDAO потерял 290 миллионов долларов в результате целенаправленной атаки с отравлением]20 апреля появились новости о том, что, согласно основателю SlowMist Ю Сяню (@evilcos), основой недавней кражи в 290 миллионов долларов из KelpDAO была целенаправленная атака с отравлением на инфраструктуру RPC нижнего уровня LayerZero DVN (Децентрализованная сеть валидаторов). Конкретные шаги атаки были следующими: сначала злоумышленник получил список узлов RPC, используемых LayerZero DVN, затем скомпрометировал два независимых кластера и заменил бинарные файлы op-geth; используя техники избирательного обмана, они возвращали поддельные вредоносные полезные нагрузки только в DVN, предоставляя реальные данные другим IP-адресам; одновременно они запустили DDoS-атаки на некомпрометированные узлы RPC, заставляя DVN переключаться на отравленные узлы, где после завершения проверки поддельного сообщения вредоносный бинарный файл самоуничтожился и очистил журналы. Это в конечном итоге привело к тому, что LayerZero DVN выдал валидации для транзакций, которые «никогда не происходили».

Анализ SlowMist: KelpDAO потерял 290 миллионов долларов в результате целенаправленной атаки с отравлением

Согласно мониторингу Beating, 17 апреля Тоби Нойгебауэр, генеральный директор американской компании Fermi America, занимающейся центрами обработки данных с искусственным интеллектом, внезапно ушел в отставку, что снова привело к падению цены акций в послепродажной торговле, которая упала на 75% за последние шесть месяцев. Fermi America была соучреждена Риком Перри, бывшим министром энергетики в первый срок президентства Трампа, и вышла на биржу в октябре прошлого года. Компания разрабатывает, как утверждается, крупнейший в мире проект центра обработки данных с искусственным интеллектом в Техасском Панхандле, официально названный «Кампусом передовых энергетических и интеллектуальных технологий президента Дональда Трампа». Проект занимает площадь примерно в половину Манхэттена, с запланированной мощностью в 17 гигаватт (ГВт), что эквивалентно трехкратному потреблению электроэнергии Нью-Йорка, в основном полагаясь на местный природный газ, ядерную энергию и солнечную энергию. В настоящее время проект остановлен на двух этапах: нет публично подтвержденных якорных арендаторов (обычно крупных облачных провайдеров, известных как гипермасштаберы), и проектирование системы охлаждения, которое должно возглавляться арендаторами, не может быть завершено без них. Нойгебауэр признал во время телефонной конференции по доходам 30 марта, что цепочка поставок является «большим узким местом, чем ожидалось», заявив Axios: «Возможно, я неправильно понял цепочку поставок; это считается неудачей». Отчет независимой аналитической компании Cleanview оценивает, что даже если якорные арендаторы будут подписаны в этом месяце, первые здания не будут введены в эксплуатацию до мая 2027 года, примерно на год позже, чем планировалось изначально. Fermi недавно подтвердила в отчетах для SEC, что не может выполнить свою первоначальную цель по запуску 1,1 ГВт до конца 2026 года. После того как один из арендаторов withdrew в декабре прошлого года, инвесторы подали коллективный иск по этому вопросу. Внутри компании также происходят изменения; соучредитель Гриффин Перри (сын Рика Перри) сообщил 15 апреля, что он сократил свои доли примерно на 11 миллионов акций, что эквивалентно 15% его доли. Politico сообщила в марте, что у Нойгебауэра возник конфликт с министром торговли США Ховардом Лутником во время встречи.

[Fermi AI Data Center Project Named After Trump Stalls, CEO Resigns, First Phase Delayed by a Year]Согласно мониторингу Beating, 17 апреля Тоби Нойгебауэр, генеральный директор американской компании Fermi America, занимающейся центрами обработки данных с искусственным интеллектом, внезапно ушел в отставку, что снова привело к падению цены акций в послепродажной торговле, которая упала на 75% за последние шесть месяцев. Fermi America была соучреждена Риком Перри, бывшим министром энергетики в первый срок президентства Трампа, и вышла на биржу в октябре прошлого года. Компания разрабатывает, как утверждается, крупнейший в мире проект центра обработки данных с искусственным интеллектом в Техасском Панхандле, официально названный «Кампусом передовых энергетических и интеллектуальных технологий президента Дональда Трампа». Проект занимает площадь примерно в половину Манхэттена, с запланированной мощностью в 17 гигаватт (ГВт), что эквивалентно трехкратному потреблению электроэнергии Нью-Йорка, в основном полагаясь на местный природный газ, ядерную энергию и солнечную энергию. В настоящее время проект остановлен на двух этапах: нет публично подтвержденных якорных арендаторов (обычно крупных облачных провайдеров, известных как гипермасштаберы), и проектирование системы охлаждения, которое должно возглавляться арендаторами, не может быть завершено без них. Нойгебауэр признал во время телефонной конференции по доходам 30 марта, что цепочка поставок является «большим узким местом, чем ожидалось», заявив Axios: «Возможно, я неправильно понял цепочку поставок; это считается неудачей». Отчет независимой аналитической компании Cleanview оценивает, что даже если якорные арендаторы будут подписаны в этом месяце, первые здания не будут введены в эксплуатацию до мая 2027 года, примерно на год позже, чем планировалось изначально. Fermi недавно подтвердила в отчетах для SEC, что не может выполнить свою первоначальную цель по запуску 1,1 ГВт до конца 2026 года. После того как один из арендаторов withdrew в декабре прошлого года, инвесторы подали коллективный иск по этому вопросу. Внутри компании также происходят изменения; соучредитель Гриффин Перри (сын Рика Перри) сообщил 15 апреля, что он сократил свои доли примерно на 11 миллионов акций, что эквивалентно 15% его доли. Politico сообщила в марте, что у Нойгебауэра возник конфликт с министром торговли США Ховардом Лутником во время встречи.

Fermi AI Data Center Project Named After Trump Stalls, CEO Resigns, First Phase Delayed by a Year

20 апреля, согласно официальным новостям, Tether возобновил переводы кросс-чейн стейблкоина USDT0, привязанного к доллару США. Инфраструктура продолжает работать как задумано, и целостность системы не была затронута, без риска. Все транзакции в пути, поданные до приостановки, теперь безопасно завершены.

[USDT0 Переводы возобновлены, все транзакции в пути завершены]20 апреля, согласно официальным новостям, Tether возобновил переводы кросс-чейн стейблкоина USDT0, привязанного к доллару США. Инфраструктура продолжает работать как задумано, и целостность системы не была затронута, без риска. Все транзакции в пути, поданные до приостановки, теперь безопасно завершены.

USDT0 Переводы возобновлены, все транзакции в пути завершены

20 апреля McKinsey Global Institute заявил, что искусственный интеллект не сделает человеческие навыки устаревшими. Однако с увеличением уровня автоматизации навыки ведения переговоров, решения проблем и лидерства станут более важными, чем когда-либо.

[McKinsey Global Institute: Искусственный интеллект не сделает человеческие навыки устаревшими]20 апреля McKinsey Global Institute заявил, что искусственный интеллект не сделает человеческие навыки устаревшими. Однако с увеличением уровня автоматизации навыки ведения переговоров, решения проблем и лидерства станут более важными, чем когда-либо.

McKinsey Global Institute: Искусственный интеллект не сделает человеческие навыки устаревшими

Согласно мониторингу Dongcha Beating, в прошлую пятницу разработчик с ID BugstoOai опубликовал отчет о безопасности в официальном сообществе разработчиков OpenAI, утверждая, что обнаружил логическую уязвимость в проверке подписки на iOS-версии ChatGPT. В отчете говорится, что бэкенд OpenAI проверяет действительность подписей чеков Apple Pay и действительность токена аутентификации OpenAI в запросах, но не проверяет, соответствует ли Apple ID чека покупки учетной записи OpenAI, получающей Plus. Текущая логика авторизации сводится к 'действительный чек + действительный токен = активация Plus', сравнивая это с продавцом в магазине, который только проверяет подлинность чека, не проверяя личность владельца. Затронутое приложение — это приложение ChatGPT для iOS (автор отчета отметил тестирование на версии v1.2026.xx) и интерфейс бэкенда '/backend-api/subscription/upgrade'. В отчете также предлагаются меры по смягчению: привязка чеков к личности покупателя, обязательное одноразовое использование чеков, ассоциация Apple ID с отпечатками учетной записи OpenAI и мониторинг появления одного и того же transaction_id в разных учетных записях. Английский пост лишь описывает высокоуровневые шаги, утверждая, что полные детали воспроизведения не раскрываются в соответствии с принципом 'ответственного раскрытия'. В конце поста упоминается китайская статья как оригинальный текст (linux.do/t/topic/1981747), в то время как китайская версия прямо указывает путь эксплуатации: использование турецкого Apple ID для покупки Plus (ежемесячная плата 499 лир), перехват чеков, отправляемых из приложения ChatGPT в OpenAI с помощью локальных прокси, таких как mitmproxy, а затем многократное использование этого чека для вызова интерфейса подписки для активации Plus для разных учетных записей; автор утверждает, что источник низких цен на пополнения ChatGPT Plus на Xianyu — это этот путь. OpenAI еще не ответила на этот отчет на форуме или через другие каналы. Некоторые пользователи в обсуждении также поставили под сомнение содержание, предположив, что оно могло быть сгенерировано ИИ и не имеет воспроизводимых доказательств. Отчет не предоставляет полного доказательства концепции и не был независимо проверен сторонними исследователями безопасности, и в настоящее время его можно считать непроверенным раскрытием.

[Разработчик утверждает, что чеки iOS можно повторно использовать для активации ChatGPT Plus, обсужденный метод оплаты на форуме OpenAI] Согласно мониторингу Dongcha Beating, в прошлую пятницу разработчик с ID BugstoOai опубликовал отчет о безопасности в официальном сообществе разработчиков OpenAI, утверждая, что обнаружил логическую уязвимость в проверке подписки на iOS-версии ChatGPT. В отчете говорится, что бэкенд OpenAI проверяет действительность подписей чеков Apple Pay и действительность токена аутентификации OpenAI в запросах, но не проверяет, соответствует ли Apple ID чека покупки учетной записи OpenAI, получающей Plus. Текущая логика авторизации сводится к 'действительный чек + действительный токен = активация Plus', сравнивая это с продавцом в магазине, который только проверяет подлинность чека, не проверяя личность владельца. Затронутое приложение — это приложение ChatGPT для iOS (автор отчета отметил тестирование на версии v1.2026.xx) и интерфейс бэкенда '/backend-api/subscription/upgrade'. В отчете также предлагаются меры по смягчению: привязка чеков к личности покупателя, обязательное одноразовое использование чеков, ассоциация Apple ID с отпечатками учетной записи OpenAI и мониторинг появления одного и того же transaction_id в разных учетных записях. Английский пост лишь описывает высокоуровневые шаги, утверждая, что полные детали воспроизведения не раскрываются в соответствии с принципом 'ответственного раскрытия'. В конце поста упоминается китайская статья как оригинальный текст (linux.do/t/topic/1981747), в то время как китайская версия прямо указывает путь эксплуатации: использование турецкого Apple ID для покупки Plus (ежемесячная плата 499 лир), перехват чеков, отправляемых из приложения ChatGPT в OpenAI с помощью локальных прокси, таких как mitmproxy, а затем многократное использование этого чека для вызова интерфейса подписки для активации Plus для разных учетных записей; автор утверждает, что источник низких цен на пополнения ChatGPT Plus на Xianyu — это этот путь. OpenAI еще не ответила на этот отчет на форуме или через другие каналы. Некоторые пользователи в обсуждении также поставили под сомнение содержание, предположив, что оно могло быть сгенерировано ИИ и не имеет воспроизводимых доказательств. Отчет не предоставляет полного доказательства концепции и не был независимо проверен сторонними исследователями безопасности, и в настоящее время его можно считать непроверенным раскрытием.

Разработчик утверждает, что чеки iOS можно повторно использовать для активации ChatGPT Plus, обсужденный метод оплаты на форуме OpenAI

20 апреля LayerZero Labs выпустила заявление относительно инцидента с атакой, сообщив, что 18 апреля KelpDAO подвергся атаке, в результате которой был потерян приблизительно 290 миллионов долларов. Предварительные оценки предполагают, что злоумышленники связаны с северокорейской группой Lazarus Group, в частности, с фракцией TraderTraitor. Атака была осуществлена путем отравления инфраструктуры RPC, на которую полагалась ее децентрализованная сеть валидации (DVN). Злоумышленники контролировали определенные узлы RPC и провели DDoS-атаку, чтобы заставить систему переключиться на вредоносные узлы, тем самым подделывая кросс-цепочные транзакции. Все затронутые узлы RPC были отключены и заменены, а DVN возобновила свою работу. LayerZero подчеркнула, что этот инцидент был ограничен конфигурацией приложения rsETH KelpDAO и не затронул другие активы или приложения. Причина этого заключается в том, что KelpDAO использовал архитектуру с одним DVN (1/1) в тот момент и не реализовал механизм многократной резервирования DVN, который рекомендуется официальными руководящими принципами, что привело к отсутствию независимых узлов валидации для выявления поддельных сообщений. LayerZero отметила, что в ее протоколе не было уязвимостей, и приложения с конфигурациями многократного DVN не пострадали, что указывает на отсутствие инфекционного риска в системе.

[LayerZero сообщает о краже KelpDAO: подтверждает, что затронута только конфигурация rsETH]20 апреля LayerZero Labs выпустила заявление относительно инцидента с атакой, сообщив, что 18 апреля KelpDAO подвергся атаке, в результате которой был потерян приблизительно 290 миллионов долларов. Предварительные оценки предполагают, что злоумышленники связаны с северокорейской группой Lazarus Group, в частности, с фракцией TraderTraitor. Атака была осуществлена путем отравления инфраструктуры RPC, на которую полагалась ее децентрализованная сеть валидации (DVN). Злоумышленники контролировали определенные узлы RPC и провели DDoS-атаку, чтобы заставить систему переключиться на вредоносные узлы, тем самым подделывая кросс-цепочные транзакции. Все затронутые узлы RPC были отключены и заменены, а DVN возобновила свою работу. LayerZero подчеркнула, что этот инцидент был ограничен конфигурацией приложения rsETH KelpDAO и не затронул другие активы или приложения. Причина этого заключается в том, что KelpDAO использовал архитектуру с одним DVN (1/1) в тот момент и не реализовал механизм многократной резервирования DVN, который рекомендуется официальными руководящими принципами, что привело к отсутствию независимых узлов валидации для выявления поддельных сообщений. LayerZero отметила, что в ее протоколе не было уязвимостей, и приложения с конфигурациями многократного DVN не пострадали, что указывает на отсутствие инфекционного риска в системе.

LayerZero сообщает о краже KelpDAO: подтверждает, что затронута только конфигурация rsETH

20 апреля Лу Липин, профессор и научный руководитель в Школе финансов и экономики Университета народного Китая, заявил, что долгосрочная хеджирующая функция золота не была утрачена. Однако существуют некоторые краткосрочные колебания. Например, после конфликта между США и Ираном цены на нефть резко возросли, что привело к увеличению инфляционных ожиданий. Этот рост инфляционных ожиданий стал причиной того, что Федеральная резервная система не понизила процентные ставки или, возможно, даже повысила их, что, в свою очередь, увеличивает затраты на хранение золота. Тем не менее, в долгосрочной перспективе спрос на золото как на хедж остается очень сильным. (China Business Journal)

[Лу Липин: Долгосрочная хеджирующая функция золота остается неизменной, краткосрочная волатильность из-за различных факторов] 20 апреля Лу Липин, профессор и научный руководитель в Школе финансов и экономики Университета народного Китая, заявил, что долгосрочная хеджирующая функция золота не была утрачена. Однако существуют некоторые краткосрочные колебания. Например, после конфликта между США и Ираном цены на нефть резко возросли, что привело к увеличению инфляционных ожиданий. Этот рост инфляционных ожиданий стал причиной того, что Федеральная резервная система не понизила процентные ставки или, возможно, даже повысила их, что, в свою очередь, увеличивает затраты на хранение золота. Тем не менее, в долгосрочной перспективе спрос на золото как на хедж остается очень сильным. (China Business Journal)

Лу Липин: Долгосрочная хеджирующая функция золота остается неизменной, краткосрочная волатильность из-за различных факторов

Команда Кэшмир, стоящая за агрегатором DEX на основе LayerZero, противодействующим MEV, объявила в Twitter, что они сделали открытым исходный код SDK агента Кэшмир. Этот SDK разработан как слой выполнения специально для ИИ-агентов, позволяя им выполнять операции кросс-цепного выполнения напрямую. Основные функции включают в себя моделирование кросс-цепной маршрутизации, оценку газа, проскальзывания и времени выполнения, выбор оптимального пути выполнения и выполнение транзакций напрямую в блокчейне. Текущая версия поддерживает основные фреймворки, такие как LangChain, вызовы инструментов OpenAI и crewAI, и включает в себя такие функции, как движок simulate(), кросс-цепные переводы USDC и поддержку ключей Aptos размером 64 байта.

[Кэшмир Лабс делает открытым исходный код SDK агента для кросс-цепного выполнения ИИ-агентов] Команда Кэшмир, стоящая за агрегатором DEX на основе LayerZero, противодействующим MEV, объявила в Twitter, что они сделали открытым исходный код SDK агента Кэшмир. Этот SDK разработан как слой выполнения специально для ИИ-агентов, позволяя им выполнять операции кросс-цепного выполнения напрямую. Основные функции включают в себя моделирование кросс-цепной маршрутизации, оценку газа, проскальзывания и времени выполнения, выбор оптимального пути выполнения и выполнение транзакций напрямую в блокчейне. Текущая версия поддерживает основные фреймворки, такие как LangChain, вызовы инструментов OpenAI и crewAI, и включает в себя такие функции, как движок simulate(), кросс-цепные переводы USDC и поддержку ключей Aptos размером 64 байта.

Кэшмир Лабс делает открытым исходный код SDK агента для кросс-цепного выполнения ИИ-агентов

The launch of a blockchain-based game by Take-Two Interactive Software, the publisher of "Grand Theft Auto," could be the catalyst for mass adoption of blockchain in gaming, according to Urvit Goel, head of business development at Polygon Labs. Take-Two's move is a huge vote of confidence. <br>

[Take-Two Interactive Launches Blockchain-Based Game, Signaling Shift in Gaming Industry]The launch of a blockchain-based game by Take-Two Interactive Software, the publisher of "Grand Theft Auto," could be the catalyst for mass adoption of blockchain in gaming, according to Urvit Goel, head of business development at Polygon Labs. Take-Two's move is a huge vote of confidence. <br>

Take-Two Interactive Launches Blockchain-Based Game, Signaling Shift in Gaming Industry

Ротация ликвидности Bitcoin снова становится бычьей, так как пристанище в стейблкоинах начинает сворачиваться

Биткоин сохраняет медвежий настрой, HYPE откатывается для накопления потенциала | Эксклюзивный анализ

Банк Кореи анализирует цикл ИИ-полупроводников: Самый опасный сигнал скрывается в финансировании

Генеральный директор Coinbase поддерживает продвижение Закона CLARITY после призыва министра финансов к действиям Сената

Crypto.com сотрудничает с UFC® в рамках UFC Freedom 250 у Белого дома

Глубокое восстановление взлома Drift на 285 миллионов долларов: как DeFi-управление может попрощаться с «любительщиной»?

Claude теряет интеллект: самоубийство или притворство?

«Рынок уже объявил о победе»: S&P вырос на 10%, Nasdaq растет 10 дней подряд — американский фондовый рынок «перестал беспокоиться» о Хормузе

Собрано более 28 миллионов долларов — Little Pepe ($LILPEPE) становится прорывным претендентом на пресейл 2026 года

L1 мертв, да здравствует Appchain

Article

RAVE упал ниже $1, снизившись более чем на 96% за 24 часа

Иран назначает Биткойн для оплаты транзитных сборов за нефть через Ормузский пролив, но расчеты в основном производятся в стейблкоинах

Трамп обсуждает ситуацию в Ормузском проливе и детали соглашения с Ираном с начальником армии Пакистана

Nobel Laureate in Economics: Политика США непоследовательна, многие страны неохотно взаимодействуют

Iran назначает биткойн для оплаты сборов за нефтяные танкеры в Ормузском проливе, но расчеты в основном производятся в стейблкоинах

Aave Выводы Достигли 6.6 Миллиарда Долларов, Ставка Заимствования USDT Выросла до 15%

Знаки указывают на предстоящие переговоры США и Ирана, вероятно, до пятницы

В китайском городе Тайчжоу расследуется дело о мошенничестве на сумму 35 млн юаней ($5,13 млн), связанное с инвестициями в токены и метавселенную, сообщила местная полиция. По версии следствия, жертвами обмана стали более 130 инвесторов.

Инвесторы, в том числе крупные, начали массово выводить средства из кредитной криптовалютной платформы Aave на фоне новостей об атаке кросс‑чейн‑моста Kelp с ущербом более $292 млн. Общая заблокированная стоимость активов на площадке упала на $6,28 млрд, до $20,114 млрд, обратили внимание аналитики платформы Lookonchain.

Take-Two Interactive Launches Blockchain-Based Game, Signaling Shift in Gaming Industry

Заявление об освобождении от ответственности：Материалы выше не представляют собой позицию HTX.，HTX не дает никаких торговых рекомендаций.。

Все комментарии0НовыеВ тренде

Популярные темы