搜尋
新聞
Rust基礎庫arrayref遭供應鏈攻擊Rust基礎庫arrayref遭供應鏈攻擊
金色財經報道，8月21日，據Cryptopolitan報道，8月20日，攻擊者通過供應鏈攻擊發布了三個廣泛使用的Rust代碼包惡意版本，其中名爲arrayref的庫被約四分之三的Rust開發環境使用。惡意更新隱藏了一個後門，可在用戶編譯項目時自動竊取登錄信息，編譯過受影響版本的用戶可能已暴露電腦和密鑰。 Wiz研究人員指出，arrayref攻擊的命令與控制路徑與朝鮮黑客組織Sapphire Sleet和UNC1069使用的Mastra行動重疊，IP地址共享同一安全證書且使用同一託管商Hostwinds。攻擊者僅新增了拼寫錯誤的proc-macro1依賴，模仿流行的proc-macro2，未修改原有代碼，使其通過測試和構建。攻擊在發佈86分鐘後被刪除，但已被大量下載。受影響包在Solana和Ethereum工具中廣泛使用。Rust團隊認爲維護者非惡意行爲，其設備或憑證可能遭入侵。金色財經
8月21日 週五
比特幣礦企上半年已向AI領域投入數十億美元，資本支出超收入15倍
金色財經報道，8月21日，據Cointelegraph報道，BlocksBridge Consulting最新報告顯示，9家上市比特幣礦企2026年上半年AI及高性能計算（HPC）業務資本支出達51.1億美元，同期相關收入僅3.4億美元，投入產出比約15:1，凸顯轉型所需的前期投入之大。在15家礦企和AI數據中心公司的樣本中，2026年報告期資本支出合計達307億美元，較2025年全年增長42.6%。 儘管投入遠超收入，AI和HPC收入仍在加速增長，9家礦企第二季度環比增長52%至2.06億美元，Core Scientific、TeraWulf和Bitdeer等領漲。BlocksBridge指出，礦企雖擁有電力和土地優勢，但轉化爲AI就緒產能仍需變電站、冷卻系統、網絡設備及GPU等大量投入。金色財經
8月21日 週五
Lighter CEO：DeFi不應成爲監管機構的對立面，AI或推動金融民主化
金色財經報道，8月21日，Lighter首席執行官Vladimir Novakovski在美國CFTC創新諮詢委員會首次會議上表示，DeFi長期以來存在誤解，不應被視爲監管機構的對立面。他指出，DeFi交易以可驗證方式記錄在鏈上賬本，有助於監管機構在透明度、消費者保護和市場公平等方面開展工作。 Novakovski表示，去中心化、可驗證金融有望成爲美國未來金融基礎設施的重要組成部分，尤其是在網絡安全和運營韌性方面，行業應推動更多技術向開源、可驗證的技術棧發展。 此外，他表示，AI有機會推動金融民主化，用戶可以根據自身對宏觀經濟、行業等領域的判斷，通過AI構建一攬子交易或投資策略，而此類能力過去主要面向高淨值人士及專業資金管理者。 Novakovski指出，AI在金融領域面臨的主要風險是消費者保護風險，例如用戶不瞭解AI模型的實際作用，或模型功能被誤導性宣傳。因此，在AI模型面向消費者大規模應用前，有必要建立相應沙盒機制，並驗證模型的有效性及可形式化驗證性。金色財經
8月21日 週五
