BTC $79,417.03 -0.68%
ETH $2,490.69 -0.48%
BNB $744.20 -1.83%
XRP $1.40 -1.55%
SOL $104.86 -1.55%
TRX $0.3363 +0.35%
DOGE $0.0897 -0.34%
ADA $0.2197 -0.72%
BCH $256.07 -1.86%
LINK $13.18 +7.27%
HYPE $87.64 -0.77%
AAVE $133.66 -1.48%
SUI $0.8124 +1.53%
XLM $0.1911 +2.16%
ZEC $1,195.19 +0.73%
BTC $79,417.03 -0.68%
ETH $2,490.69 -0.48%
BNB $744.20 -1.83%
XRP $1.40 -1.55%
SOL $104.86 -1.55%
TRX $0.3363 +0.35%
DOGE $0.0897 -0.34%
ADA $0.2197 -0.72%
BCH $256.07 -1.86%
LINK $13.18 +7.27%
HYPE $87.64 -0.77%
AAVE $133.66 -1.48%
SUI $0.8124 +1.53%
XLM $0.1911 +2.16%
ZEC $1,195.19 +0.73%

cto

Все
Статьи
Новости

Ежедневный обзор криптобезопасности: в августе на Web3 потеряно более 188 миллионов долларов, Tectonic понесла серьезные потери, отражая кризис оракулов

4 сентября 2026 года. Несмотря на то, что крипторынок в целом пережил волатильность и коррекцию в августе, атаки хакеров на блокчейне не ослабли. Последний отчет по безопасности за август, выпущенный известным Web3 агентством GoPlus, показывает, что в течение месяца произошло 33 крупных инцидента безопасности, общие убытки составили 188,1 миллиона долларов США. В частности, убытки от манипуляций с ценами и чрезмерного заимствования, с которыми столкнулся Tectonic, составили 75 миллионов долларов США. Высокая концентрация огромных убытков и частые инциденты манипуляций с оракулами снова сигнализируют о необходимости улучшения механизмов управления рисками в DeFi протоколах.
Ежедневный обзор криптобезопасности: в августе на Web3 потеряно более 188 миллионов долларов, Tectonic понесла серьезные потери, отражая кризис оракулов

first_img Taiwan Semiconductor Manufacturing Company временно использует упаковку HBM с микровыпуклыми блоками и требует разработки решения на 5μm

Согласно источникам в индустрии материалов, 2 сентября стало известно, что TSMC ожидает продолжения использования традиционной технологии микровыпуклых контактов в краткосрочной перспективе, а не смешанного соединения, для соединения высокоскоростной памяти HBM с передовыми упаковками AI-ускорителей. Учитывая цикл разработки соответствующих материалов, ожидается, что более мелкие микровыпуклые контакты будут использоваться до позднего этапа HBM4 и раннего HBM5. TSMC уже попросила своих партнеров по материалам и оборудованию разработать решения для соединения и заполнения основания с контактами размером около 5 микрон, и корейские и японские поставщики начали разработки, массовое производство контактов размером 5 мкм ожидается во второй половине 2028 года.В настоящее время высота контактов третьего поколения расширенной HBM, то есть HBM3E, составляет около 15-25 мкм, а HBM4 приближается к 10 мкм. Японские поставщики материалов ранее заявляли, что трудно гарантировать качество ниже 15 мкм. Уменьшение и уточнение контактов связано с ограничениями по высоте кубиков HBM и требованиями к более высокой плотности межсоединений. JEDEC устанавливает максимальную высоту стека HBM в 775 мкм. В передовых упаковках CoWoS от TSMC стеки HBM, собранные поставщиками GPU и памяти, устанавливаются в кремниевый промежуточный слой с помощью микровыпуклых контактов, а 16-слойные кристаллы DRAM собираются такими компаниями, как SK hynix и Samsung Electronics, в упаковке HBM.Первое и второе поколения HBM использовали более крупные припойные контакты, микровыпуклые контакты стали основными примерно с третьего поколения HBM. SK hynix использует технологию MR-MUF, а Samsung Electronics использует TC-NCF. Смешанное соединение позволяет достичь более тонких и плотных межсоединений через прямое соединение медных площадок, TSMC уже использовала это на платформе SoIC для стеков логических чипов, но HBM по-прежнему соединяется с промежуточным слоем с помощью микровыпуклых контактов.

Сеть Cronos вновь начала создавать блоки: состояние сети откатилось до уязвимости Tectonic

Сообщение ChainCatcher, официально объявлено сетью Cronos, что сеть восстановила создание блоков и полностью возобновила работу. Ранее Cronos приостановила создание блоков из-за инцидента с уязвимостью протокола Tectonic, в результате чего валидаторы приняли экстренные меры консенсуса для защиты средств пользователей и откатили состояние цепочки до 30 августа, до эксплуатации уязвимости Tectonic.В настоящее время сеть восстановила создание блоков с высоты блока 90,896,189 в 23:49:01 UTC 30 августа. Cronos сообщает, что операторы узлов теперь могут перезапустить узлы, используя версию Cronos v1.7.8 и последнюю снимок главной сети.Сеть в настоящее время находится в состоянии постоянного мониторинга, некоторые протоколы, поставщики RPC, обозреватели блоков и межсетевые мосты, как ожидается, потребуют больше времени для восстановления. Cronos заявляет, что команда опубликует полный отчет о событии после подтверждения стабильности сети.

first_img Сеть Cronos приостановила работу из-за атаки на Tectonic, убытки оцениваются примерно в 75 миллионов долларов

Сообщение ChainCatcher: сеть Cronos, связанная с Crypto.com, приостановила работу после обнаружения атаки на кредитный протокол Tectonic. Сеть Cronos опубликовала сообщение на платформе X, в котором говорится, что был выявлен уязвимость на Tectonic, и сеть приостановлена. Tectonic также подтвердила, что проводит расследование по данному инциденту и рекомендует пользователям не взаимодействовать с протоколом до подтверждения его безопасности. Согласно данным DefiLlama, общая заблокированная стоимость Tectonic до инцидента составляла около 121,7 миллиона долларов, а активные кредиты — около 82,7 миллиона долларов.Ончейн-исследователь Вейлин Ли связывает эту атаку с манипуляциями ценой токена TONIC. Злоумышленник в течение 20 минут купил достаточно много TONIC, чтобы поднять его цену примерно в 100 раз, а затем использовал искусственно завышенные токены в качестве залога для заимствования других активов из Tectonic, что похоже на манипуляцию с оракулом в Mango Markets в 2022 году. Ли первоначально оценил прибыль злоумышленника в около 66 миллионов долларов, затем обнаружил еще один адрес, контролируемый другим злоумышленником, с примерно 8 миллионами долларов, что в общей сложности составляет около 75 миллионов долларов. Ли также отметил, что злоумышленник смог успешно перевести только около 6 миллионов долларов на Ethereum, приостановка сети Cronos предотвратила вывод большинства затронутых активов.Генеральный директор Crypto.com Крис Марсалек заявил, что приложение и биржа компании не подверглись атаке, и их команда безопасности помогает Tectonic в расследовании.

CTO Ledger ответил на FUD по уязвимости: проблема была исправлена до ее обнаружения, пользователи могут безопасно использовать, если своевременно обновят

Сообщение ChainCatcher, главный технический директор компании Ledger Чарльз Гийемет опубликовал сообщение, в котором заявил, что на рынке недавно появилось "FUD" в отношении Ledger, компания по безопасности смарт-контрактов утверждает, что обнаружила уязвимость в приложении Ledger для Ethereum. Гийемет отметил, что в приложении Ledger для Ethereum действительно существовала уязвимость, связанная с некоторыми процессами Clear Signing, но эта уязвимость была обнаружена командой по безопасности Ledger Donjon с помощью инструментов исследования уязвимостей на основе ИИ и была исправлена и развернута две недели назад. Пользователи могут получить защиту, своевременно обновив прошивку и приложения устройств Ledger.Соответствующая компания по безопасности связалась с программой вознаграждений за уязвимости Ledger только после завершения исправления и не следовала процессу ответственного раскрытия, даже не общалась с командой по вознаграждениям за уязвимости, но затем в опубликованном материале намекнула, что проблема все еще не решена. Этот подход не является настоящим исследованием безопасности, а представляет собой создание паники для привлечения внимания. ИИ меняет ландшафт кибербезопасности, как атакующие, так и защитники могут использовать ИИ для повышения эффективности, а исследования безопасности на основе ИИ могут действительно повысить безопасность всей экосистемы только при соблюдении основных принципов безопасности, таких как ответственное раскрытие и проверка перед публикацией.В заключение Гийемет напомнил пользователям Ledger о том, что поддержание прошивки устройств, приложений Ledger и связанного программного обеспечения в актуальном состоянии позволит автоматически получать последние исправления безопасности и результаты исследований. Пользователям не следует поддаваться влиянию соответствующего "FUD", достаточно своевременно обновлять программное обеспечение и поддерживать безопасные привычки.

first_img Taiwan Semiconductor Manufacturing Company (TSMC) A16 1.6nm технология ожидается массовое производство в четвертом квартале 2026 года

Сообщение ChainCatcher, согласно сообщениям таких СМИ, как Liberty Times, TSMC завершила разработку и валидацию технологии производства A16 на уровне ангстрема (1,6 нм) и ожидает, что массовое производство начнется в четвертом квартале 2026 года. Этот процесс использует технологию обратного питания TSMC Super Power Rail (SPR), которая разделяет сигнальные и силовые линии, размещая питание на обратной стороне кристалла для уменьшения узких мест.По сравнению с технологией 2 нм, A16, как сообщается, может повысить вычислительную скорость на 8% до 10%, снизить потребление энергии на 15% до 20% и увеличить плотность чипов на 8% до 10%. TSMC рассматривает технологию 1,6 нм как переходный этап к 1,4 нм, с целью начать массовое производство 1,4 нм в 2028 году.

AI инфраструктурный стартап Trajectory завершил финансирование на 40 миллионов долларов, в котором участвует Sequoia Capital

ChainCatcher сообщает, что по данным The Information, стартап в области ИИ-инфраструктуры Trajectory объявил о завершении финансирования в размере 40 миллионов долларов, после чего оценка компании достигла 300 миллионов долларов, с участием Sequoia Capital, при этом конкретные раунды финансирования и другие инвесторы пока не раскрыты.Trajectory была основана бывшими исследователями таких технологических компаний, как Google и Apple, и в основном помогает предприятиям настраивать открытые ИИ-модели в соответствии с конкретными бизнес-потребностями, а также оптимизировать программные инструменты для поддержки работы ИИ-агентов (то есть "Agent Harness"). С ростом затрат на использование закрытых больших моделей все больше компаний начинают искать альтернативные решения: с одной стороны, снижая затраты за счет дообучения и настройки открытых моделей, с другой стороны, улучшая фреймворк выполнения агентов, чтобы ИИ-модели могли более эффективно вызывать инструменты и выполнять задачи.Эта тенденция способствует новому витку предпринимательского бума вокруг адаптации моделей и инфраструктуры агентов. Цель Trajectory — решить ключевые проблемы, с которыми сталкиваются компании при развертывании ИИ-агентов, включая оптимизацию производительности моделей, надежность выполнения задач и адаптацию к корпоративным сценариям. Компания надеется помочь предприятиям создать более эффективные и недорогие ИИ-приложения, предоставляя услуги по настройке моделей и инфраструктуре работы агентов.Инвесторы считают, что по мере того как ИИ эволюционирует от простых чат-ботов к агентам, способным самостоятельно выполнять сложные задачи, новый уровень инфраструктуры вокруг оптимизации моделей и инженерии агентов станет важным рынком. Sequoia в последние годы также активно инвестирует в область ИИ-инфраструктуры, включая инвестиции в ИИ-агентов, корпоративные ИИ-приложения и другие направления.

hot_img Taiwan Semiconductor Manufacturing Company планирует приобрести два завода AU Optronics и Zhongke, сумма превышает 300 миллиардов новых тайваньских долларов

Сообщение ChainCatcher, согласно отчету Экономической газеты, на рынке ходят слухи о том, что TSMC планирует приобрести заводы AU Optronics L7 (линия 7.5 поколения) и L5C (линия 5 поколения), сумма сделки оценивается более чем в 30 миллиардов новых тайваньских долларов (примерно 920 миллионов долларов США). Обе стороны ведут переговоры, опираясь на "модель Innolux", TSMC уже направила сотрудников для проверки на месте, но контракт еще не подписан. Заводы AU Optronics расположены рядом с заводом TSMC на Zhongke 15, что дает им географическое преимущество.Согласно отчетам, TSMC планирует использовать технологию CoPoS в качестве основного направления следующего поколения 2.5D передовой упаковки после CoWoS, внедряя упаковку на основе стеклянной подложки уровня панели, чтобы решить проблемы с потерей площади и деформацией сверхбольших AI чипов на 12-дюймовых пластинах. Первая производственная линия CoPoS TSMC была завершена и запущена на заводе AP7 в Цзяи. Эксперты отрасли считают, что производители панелей обладают опытом в управлении крупными подложками и производственными линиями, что делает их поставщиками "промежуточных возможностей" для массового производства передовой упаковки.

hot_img Taiwan Semiconductor Manufacturing Company (TSMC) расширяет аутсорсинг упаковки CoW, ASE и другие OSAT будут принимать мощности CoW для смягчения узких мест в производстве AI чипов

Сообщение ChainCatcher, согласно отчету электронного времени, TSMC планирует Дальнейший расширить объем аутсорсинга этапа CoW (Chip-on-Wafer) в своей передовой упаковке CoWoS, передав больше заказов на упаковку таким производителям, как ASE и другим OSAT. CoWoS — это технология упаковки TSMC 2.5D, которая соединяет GPU и другие AI-процессоры с HBM через промежуточный слой, где CoW — это этап соединения чипа с промежуточным слоем, а WoS — это этап упаковки на подложке. Ранее TSMC в основном аутсорсила этап WoS, а CoW лишь в небольшом объеме.Этот шаг направлен на смягчение узких мест в производственных мощностях упаковки, вызванных продолжающимся ростом спроса на AI-чипы. TSMC занимает около 90% рынка производства AI-чипов в мире, но с увеличением спроса на чипы, разработанные такими компаниями, как NVIDIA, и AI-центрами данных, мощности уже не могут удовлетворить потребности. В отрасли ожидают, что OSAT значительно увеличит инвестиции в оборудование, особенно в области последующих процессов, таких как резка и связывание кристаллов. Несколько корейских поставщиков оборудования для лазерной обработки и связывания уже подтвердили, что ведут переговоры с OSAT по поставкам оборудования CoW.

CTO Ledger: Coldcard предупреждение о уязвимости безопасность аппаратных кошельков должна адаптироваться к эпохе AI

Сообщение ChainCatcher, согласно отчету Decrypt, главный технический директор Ledger Шарль Гийемет заявил, что инцидент с уязвимостью Coldcard выявил слабости генерации случайных чисел в аппаратных кошельках и подчеркнул, что ИИ переосмысляет ландшафт кибербезопасности. Гийемет отметил, что модель безопасности аппаратных кошельков "жизнь и смерть зависят от случайных чисел", и этот инцидент доказал это самым дорогим способом.Ledger заявляет, что его аппаратные кошельки не пострадали, так как их мнемонические фразы генерируются с помощью сертифицированного аппаратного генератора случайных чисел, без программных путей отката, каждый раз генерируя полный 256-битный случайный номер. Гийемет считает, что открытый код, если он не прошел тщательную проверку, не равен безопасности, ИИ позволяет злоумышленникам сканировать код и выявлять уязвимости с машинной скоростью, защита также должна развиваться с такой же скоростью, что требует опоры на безопасный дизайн, аппаратное обеспечение и математику. Гийемет рекомендует пользователям при выборе аппаратного кошелька понимать, как осуществляется генерация случайных чисел и прошел ли он независимую сертификацию.

CTO Coinkite был обвинен в том, что он за год до этого игнорировал предупреждения о коде RNG, что привело к краже более 1800 BTC

Сообщение ChainCatcher, Bitcoin News на платформе X сообщает, что новые доказательства показывают, что анонимный аккаунт switck, написавший код LibNgU, возможно, на самом деле принадлежит соучредителю и техническому директору Coinkite Питеру Грею, и этот код находится в центре инцидента с энтропией COLDCARD.Исследователи утверждают, что GPG-ключ Грея подписал десятки коммитов switck, и другие идентификаторы, похоже, связывают две личности. Разработчик биткойнов Джеймс О'Бейрн заявил, что он предупреждал Coinkite в мае 2025 года, что реализация RNG в LibNgU выглядит подозрительно, и предложил удалить эту реализацию, но, по его словам, ответ был таков, что если бы были проблемы, они должны были бы быть обнаружены. Скриншоты также показывают, что еще в апреле 2021 года пользователи уже ставили под сомнение переписывание LibNgU.Если эти выводы верны, это означает, что инженер, внедривший этот код, впоследствии оказался связанным с кражей более 1,800 BTC и получил прямое предупреждение о реализации RNG более чем за год до публичного раскрытия уязвимости.

Taiwan Semiconductor Manufacturing Company разработает технологии упаковки AI чипов

Сообщение ChainCatcher, согласно The Information, TSMC (TSM.N) разработает технологию упаковки AI чипов.Ранее упаковка считалась относительно обычным процессом в производстве полупроводников, но с резким увеличением спроса на AI компании по проектированию чипов необходимо интегрировать больше процессоров и высокоскоростной памяти в все более крупные и сложные упаковки, что сделало передовую упаковку одним из самых критических узких мест в отрасли. Intel разработала технологию упаковки, известную как встроенный многокристальный межсоединительный мост (EMIB).Эта технология использует небольшие кремниевые мосты для создания высокоскоростных соединений между процессором и памятью, что позволяет поддерживать более крупные многокристальные конструкции, создавая более мощные AI чипы и помогая дизайнерам чипов диверсифицировать цепочку поставок, что привлекло внимание таких потенциальных клиентов, как NVIDIA (NVDA.O).По словам осведомленных источников, внутри TSMC инженеры называют этот проект передовой упаковки "похожим на EMIB" и уже обсуждали этот план с некоторыми клиентами.

У Эна Ды запущен стартап в области образования для белых воротничков LearnVector, который получил инвестиции в размере 100 миллионов долларов от Coursera

Сообщение ChainCatcher, Coursera (тикер на Нью-Йоркской фондовой бирже: COUR) объявила о стратегическом инвестиции в размере 100 миллионов долларов в новую компанию по обучению на основе ИИ LearnVector, основанную ее соучредителем Эндрю Нг (Andrew Ng). Эта инвестиция позволяет Coursera получить около одной трети акций LearnVector, что соответствует оценке компании примерно в 300 миллионов долларов.LearnVector была основана Эндрю Нг и возглавляется им в качестве CEO, позиционируясь как стартап в области образования на основе ИИ для офисных работников. Основная цель заключается в создании персонализированного обучения в формате один на один с использованием ИИ-агентов, переходя от традиционного обучения "один ко многим" к эксклюзивному наставничеству "один на один". ИИ-агенты будут планировать индивидуальные пути для каждого учащегося, адаптироваться к их стилю обучения и сопровождать их до тех пор, пока они не овладеют навыками. Первые курсы ожидаются в начале 2027 года, сделка была единогласно одобрена специальным комитетом независимых директоров Coursera.
app_icon
ChainCatcher Building the Web3 world with innovations.