BTC $86,176.81 -0.32%
ETH $2,746.61 -0.88%
BNB $784.73 -2.12%
XRP $1.57 +1.05%
SOL $118.13 -1.00%
TRX $0.3418 -0.66%
DOGE $0.1001 -0.15%
ADA $0.2515 +2.57%
BCH $335.38 +23.80%
LINK $12.94 -1.49%
HYPE $97.12 +4.39%
AAVE $144.97 +0.10%
SUI $1.01 -0.69%
XLM $0.2152 -0.40%
ZEC $1,543.12 +5.44%
AAPL $339.82 +0.27%
AMZN $255.11 -1.40%
GOOGL $352.71 -0.93%
MSFT $499.59 -0.42%
META $738.29 -0.32%
NVDA $228.28 +0.41%
TSLA $378.62 +0.98%
SNDK $1,888.96 +6.43%
INTC $123.79 +0.45%
SPCX $154.19 +1.07%
MU $1,094.08 +4.84%
AMD $621.54 +0.37%
BTC $86,176.81 -0.32%
ETH $2,746.61 -0.88%
BNB $784.73 -2.12%
XRP $1.57 +1.05%
SOL $118.13 -1.00%
TRX $0.3418 -0.66%
DOGE $0.1001 -0.15%
ADA $0.2515 +2.57%
BCH $335.38 +23.80%
LINK $12.94 -1.49%
HYPE $97.12 +4.39%
AAVE $144.97 +0.10%
SUI $1.01 -0.69%
XLM $0.2152 -0.40%
ZEC $1,543.12 +5.44%
AAPL $339.82 +0.27%
AMZN $255.11 -1.40%
GOOGL $352.71 -0.93%
MSFT $499.59 -0.42%
META $738.29 -0.32%
NVDA $228.28 +0.41%
TSLA $378.62 +0.98%
SNDK $1,888.96 +6.43%
INTC $123.79 +0.45%
SPCX $154.19 +1.07%
MU $1,094.08 +4.84%
AMD $621.54 +0.37%

clo

全部
文章
快讯

火币 HTX 首席分析师 Cloud:清晰法案被否对价格是一次性冲击,对估值是持续压制

ChainCatcher 消息,火币 HTX 首席分析师 Cloud 表示,清晰法案在参议院程序性表决中受阻后,比特币从 77,800 美元一线跌向 74,910 美元。这轮抛压属于事件驱动,历史上同类冲击通常在 5 至 10 个交易日内被消化。法案失败带来的实际成本落在时间上:国会本月休会,11 月中期选举,立法窗口事实上推到 2027 年,银行托管、券商分销、代币化证券等机构化增量业务集体延期一年。这一层压制的对象是估值,价格层面的反应是一次性的。单日跌幅的影响因素中,法案约占六到七成,宏观占三到四成;放到整轮回调的尺度上,比例倒转为宏观七成、法案三成。10 年期美债收益率站上 5.005%、油价冲上 105 美元、加息预期重新升温,构成本周的定价主线,法案只是把已经累积的抛压推了一把。法案是引信,利率才是炸药。Coinbase 跌 10%、Circle 跌 11%,明显高于比特币跌幅,表明市场并不认为法案失败损害了比特币的价值存储属性,ETF 资金和机构配置仍在托底。承压的是合规经营型业务的立法溢价:加密股过去几个月的超额涨幅,很大一部分押的是法案落地后交易量、机构托管和稳定币采用率的跃升,这部分溢价现已被清算。加密股本质上是比特币的高久期、高杠杆衍生品,比特币波动 3%,经交易量、费率、储备收益逐层放大,最终体现为股价 10% 的跌幅。

SemiAnalysis 发布 Neocloud 安全深度报告:基础设施配置错误触目惊心,跨租户 RCE 可波及银行、电信乃至一国情报机构

ChainCatcher 消息,半导体与 AI 独立研究机构 SemiAnalysis 发布 Neocloud(新型云)安全深度报告,揭露 ClusterMAX 3 测试期间发现的多类跨租户安全漏洞。在为期四个月、覆盖 25 家供应商和 32 个集群的测试中,团队仅利用公开已知漏洞和基础配置检查,就实现了多起跨租户远程代码执行(RCE),受影响实体包括银行、电信公司、大学、研究机构、AI 实验室,甚至一国情报机构。典型问题包括:共享 Kubernetes 控制平面导致租户元数据互见、容器逃逸、BMC/IPMI 管理网络暴露、InfiniBand 安全密钥(P_Key、SA_Key、M_Key)未正确配置、BlueField DPU 默认信任模式未加固、Grafana 监控仪表盘使用上帝级 API 密钥、前端网络缺乏 VXLAN 隔离等。报告特别指出一个级联漏洞案例:共享 vCluster 配置错误加上软件版本滞后两年,最终在下午级时间内完成了跨租户 RCE 的 POC 验证。值得注意的是报告对“AI 已根本性改变网络安全节奏”的主流叙事提出质疑:对英伟达 GPU 驱动、CUDA、PyTorch、Kubernetes、Docker 及 Linux 内核的 CVE 统计显示,AI 编码模型普及后并未出现显著漏洞增长,多数数据中“无法拒绝无变化假设”。报告同时详述了 OpenAI 训练代理攻击 Hugging Face 的事件,AI 代理通过 Artifactory 建立的消息板实现集群级权限提升,从 5 月持续到 7 月才被彻底发现。在构建 POC 验证已有漏洞时,团队发现 Claude Fable 和 GPT-5.6 Sol 对安全相关请求频繁拒绝,最终主要依赖 DeepSeek V4、Kimi K3 和 GLM-5.2 等开源模型完成。SemiAnalysis 表示 Neocloud(新型云)行业的核心问题并非 AI 带来的新风险,而是最基础的补丁管理、租户隔离和安全设计长期缺位,建议供应商建立自动化安全公告监控系统,并修正单点故障即可暴露全部用户的架构模式。

Cloudflare 推出 AI 代理钱包,支持智能体自主支付 API

ChainCatcher 消息,据官方消息,Cloudflare 宣布推出 Cloudflare Wallets,为 AI 代理(AI Agents)提供面向互联网服务的支付和身份基础设施。 Cloudflare 表示,目前 AI 代理在尝试新 API 时,通常需要经过为人类设计的注册、登录、支付和 API 密钥生成流程,缺乏稳定身份和原生支付能力,导致代理难以自主探索和比较不同服务,限制了智能体商业的发展。新推出的钱包系统旨在解决这一问题,让 AI 代理能够更便捷地购买 API、内容和其他数字服务。 Cloudflare Wallets 将支持账户钱包(Account Wallets)和虚拟钱包(Virtual Wallets)两种模式。其中,账户钱包面向个人和企业用户,可用于充值、管理资金并为 AI 代理分配预算;虚拟钱包则专为 AI 代理设计,通过 API 密钥运行,并允许用户设置消费额度、白名单以及单笔交易上限等安全规则,使代理能够在受控范围内自主调用 API 和购买服务。 此外,Cloudflare Wallets 将支持稳定币存储、基于 x402 协议的微支付,并与 Cloudflare 此前推出的 Monetization Gateway 结合,为网站和应用提供面向 AI 代理的自动化交易能力。 Cloudflare 表示,未来互联网将逐渐形成由 AI 代理驱动的新型“智能体经济”,钱包、支付和身份认证将成为关键基础设施。通过 cloudflare.pay 身份标识,AI 代理可以获得可读的身份名称,帮助商家识别其所属账户和组织,同时提升交易透明度。 Cloudflare 称,将继续完善代理商业生态,为开发者和企业提供支持 AI 代理自主购买、销售和交互的基础工具,推动互联网从面向人类的服务模式转向面向智能体的自动化市场。
app_icon
ChainCatcher 与创新者共建Web3世界