📰 Die wichtigsten Entwicklungen im Krypto-Markt im Schnellüberblick
1. „Cordyceps“: Kritische CI/CD-Schwachstelle löst Alarm für Open-Source-Sicherheit aus
Sicherheitsforschende haben kürzlich eine hochkritische CI/CD-Risikoquelle namens „Cordyceps“ offengelegt. Sie berichten, dass getestete Auswirkungen bei Teilbeständen von Open-Source-Repositories in mehreren großen Unternehmen wie Microsoft, Google, Apache und Cloudflare festgestellt wurden. Die Gefahr besteht darin, dass Angreifer allein mit einem normalen GitHub-Konto, indem sie bösartige PRs einreichen und die Interaktion über Kommentare begleiten, Genehmigungsabläufe fälschen, Server-Schlüssel abgreifen und sogar bösartigen Code in das Repository einschleusen könnten. Der Vorfall unterstreicht erneut, wie wichtig Open-Source-Kollaborationsprozesse, automatisierte Release-Pipelines und Mechanismen zur Trennung von Berechtigungen sind.
2. Unsloth komprimiert GLM-5.2 (GLM-5.2), die Hürde für lokale Bereitstellung extrem großer Modelle sinkt
Unsloth AI gab bekannt, dass das Unternehmen mit dynamischer Quantisierung das KI-Modell GLM-5.2 mit 753B Parametern um über 80% komprimiert hat und zudem eine GGUF-Version veröffentlicht, die das lokale Ausführen auf dem Mac unterstützt. Das ursprüngliche Modell mit etwa 1,51 TB wird auf etwa 217 GB bis 239 GB komprimiert. Eine einzelne High-End-Mac-Studios-Einheit reicht für die Offline-Bereitstellung. Tests zeigen, dass die Quantisierungs-Version bei gleichzeitiger Wahrung von etwa 76% bis 82% der Genauigkeit eine deutlich flüssigere Inferenzgeschwindigkeit ermöglicht. Das bedeutet: Sehr große Modelle bewegen sich zunehmend von cloud-exklusiven Fähigkeiten hin zu lokal nutzbaren Anwendungen, die auch für Entwickler und kleine bis mittelständische Unternehmen erreichbar sind.
3. Änderungen in der Handelsstruktur für Binance-Futures im Rahmen der „Ewig“-Kontrakte; RWA-Narrativ heizt sich weiter auf
Der Gründer von CryptoQuant, Ki Young Ju, sagte, dass beim Binance-USDT-basierten Unbefristeten Kontrakt mit einem Einzeltitel die durchschnittliche Transaktionsmenge eine Tendenz zeigt, bei der traditionelle Vermögenswerte teilweise einen Teil der Krypto-Assets übertreffen. In der Reihenfolge liegen Metalle, Erdöl und Aktien vor einigen Altcoins. Diese Veränderung spiegelt wider, dass die Nachfrage des Marktes nach Abbildungen realer Vermögenswerte wie Gold, Energie und Aktien steigt. Sie zeigt außerdem, dass die Handelsgrenzen von Krypto-Handelsplattformen weiter nach außen geöffnet werden. Das RWA-bezogene Narrativ könnte weiterhin die Ausgestaltung der Plattformprodukte sowie die Ausrichtung der Aufmerksamkeit für Gelder beeinflussen.
4. Gemini 3.5 Flash unterstützt nativen Computerzugriff; die Kommerzialisierung von Agenten beschleunigt sich
Google integriert die Fähigkeit zur Steuerung des Computers direkt in Gemini 3.5 Flash. Entwickler und Unternehmensnutzer können über API und eine Cloud-Plattform den Modellen direkt Aufgaben wie Klicken, Eingeben, Scrollen und die Navigation über Menüs ausführen lassen. Das neue Vorgehen basiert auf visueller Interpretation und Schrittlogik mithilfe von Bildschirm-Screenshot(s); es kann für automatisierte Tests, das Erfassen von Informationen aus Webseiten und andere langkettige Aufgaben eingesetzt werden. Im Vergleich zur bisherigen Vorgehensweise, bei der zuvor separate Modelle aufgerufen werden mussten, vereinfacht die native Integration die Architektur für die Entwicklung von Agenten deutlich – und steigert die Umsetzungseffizienz von Enterprise-Agenten in echten Geschäftsprozessen weiter.
5. Taiko aktualisiert den Stand zum Sicherheitsvorfall und sagt: Unterstützung für Brücken-Assets 1:1 wird gewährleistet
Taiko veröffentlichte eine neueste Stellungnahme zum Sicherheitsvorfall. Darin heißt es, dass der Vorfall keine Verluste der Benutzergelder verursachen wird. Zwar befinden sich die gebrückten Assets aktuell in einem Zustand mit Unterdeckung, doch vor der Wiedereröffnung von Kette und Brücke werden alle fehlenden Sicherheiten vollständig nachgepflegt, um sicherzustellen, dass die Nutzerbestände 1:1 unterstützt werden. Das Team erklärt, es habe den Einflussbereich kontinuierlich kontrolliert, die Ursache ermittelt und arbeitet an der Erprobung von Reparaturlösungen. Gleichzeitig wurde bereits ein formeller Bericht an die zuständigen Aufsichtsbehörden eingereicht. Das Projektteam weist darauf hin, dass Nutzer derzeit keine zusätzlichen Schritte unternehmen müssen, und warnt vor verschiedenen Arten von Folgebetrug wie Direktnachrichten und Rückerstattungslinks.
#AI #RWA #Web3-Sicherheit
1. „Cordyceps“: Kritische CI/CD-Schwachstelle löst Alarm für Open-Source-Sicherheit aus
Sicherheitsforschende haben kürzlich eine hochkritische CI/CD-Risikoquelle namens „Cordyceps“ offengelegt. Sie berichten, dass getestete Auswirkungen bei Teilbeständen von Open-Source-Repositories in mehreren großen Unternehmen wie Microsoft, Google, Apache und Cloudflare festgestellt wurden. Die Gefahr besteht darin, dass Angreifer allein mit einem normalen GitHub-Konto, indem sie bösartige PRs einreichen und die Interaktion über Kommentare begleiten, Genehmigungsabläufe fälschen, Server-Schlüssel abgreifen und sogar bösartigen Code in das Repository einschleusen könnten. Der Vorfall unterstreicht erneut, wie wichtig Open-Source-Kollaborationsprozesse, automatisierte Release-Pipelines und Mechanismen zur Trennung von Berechtigungen sind.
2. Unsloth komprimiert GLM-5.2 (GLM-5.2), die Hürde für lokale Bereitstellung extrem großer Modelle sinkt
Unsloth AI gab bekannt, dass das Unternehmen mit dynamischer Quantisierung das KI-Modell GLM-5.2 mit 753B Parametern um über 80% komprimiert hat und zudem eine GGUF-Version veröffentlicht, die das lokale Ausführen auf dem Mac unterstützt. Das ursprüngliche Modell mit etwa 1,51 TB wird auf etwa 217 GB bis 239 GB komprimiert. Eine einzelne High-End-Mac-Studios-Einheit reicht für die Offline-Bereitstellung. Tests zeigen, dass die Quantisierungs-Version bei gleichzeitiger Wahrung von etwa 76% bis 82% der Genauigkeit eine deutlich flüssigere Inferenzgeschwindigkeit ermöglicht. Das bedeutet: Sehr große Modelle bewegen sich zunehmend von cloud-exklusiven Fähigkeiten hin zu lokal nutzbaren Anwendungen, die auch für Entwickler und kleine bis mittelständische Unternehmen erreichbar sind.
3. Änderungen in der Handelsstruktur für Binance-Futures im Rahmen der „Ewig“-Kontrakte; RWA-Narrativ heizt sich weiter auf
Der Gründer von CryptoQuant, Ki Young Ju, sagte, dass beim Binance-USDT-basierten Unbefristeten Kontrakt mit einem Einzeltitel die durchschnittliche Transaktionsmenge eine Tendenz zeigt, bei der traditionelle Vermögenswerte teilweise einen Teil der Krypto-Assets übertreffen. In der Reihenfolge liegen Metalle, Erdöl und Aktien vor einigen Altcoins. Diese Veränderung spiegelt wider, dass die Nachfrage des Marktes nach Abbildungen realer Vermögenswerte wie Gold, Energie und Aktien steigt. Sie zeigt außerdem, dass die Handelsgrenzen von Krypto-Handelsplattformen weiter nach außen geöffnet werden. Das RWA-bezogene Narrativ könnte weiterhin die Ausgestaltung der Plattformprodukte sowie die Ausrichtung der Aufmerksamkeit für Gelder beeinflussen.
4. Gemini 3.5 Flash unterstützt nativen Computerzugriff; die Kommerzialisierung von Agenten beschleunigt sich
Google integriert die Fähigkeit zur Steuerung des Computers direkt in Gemini 3.5 Flash. Entwickler und Unternehmensnutzer können über API und eine Cloud-Plattform den Modellen direkt Aufgaben wie Klicken, Eingeben, Scrollen und die Navigation über Menüs ausführen lassen. Das neue Vorgehen basiert auf visueller Interpretation und Schrittlogik mithilfe von Bildschirm-Screenshot(s); es kann für automatisierte Tests, das Erfassen von Informationen aus Webseiten und andere langkettige Aufgaben eingesetzt werden. Im Vergleich zur bisherigen Vorgehensweise, bei der zuvor separate Modelle aufgerufen werden mussten, vereinfacht die native Integration die Architektur für die Entwicklung von Agenten deutlich – und steigert die Umsetzungseffizienz von Enterprise-Agenten in echten Geschäftsprozessen weiter.
5. Taiko aktualisiert den Stand zum Sicherheitsvorfall und sagt: Unterstützung für Brücken-Assets 1:1 wird gewährleistet
Taiko veröffentlichte eine neueste Stellungnahme zum Sicherheitsvorfall. Darin heißt es, dass der Vorfall keine Verluste der Benutzergelder verursachen wird. Zwar befinden sich die gebrückten Assets aktuell in einem Zustand mit Unterdeckung, doch vor der Wiedereröffnung von Kette und Brücke werden alle fehlenden Sicherheiten vollständig nachgepflegt, um sicherzustellen, dass die Nutzerbestände 1:1 unterstützt werden. Das Team erklärt, es habe den Einflussbereich kontinuierlich kontrolliert, die Ursache ermittelt und arbeitet an der Erprobung von Reparaturlösungen. Gleichzeitig wurde bereits ein formeller Bericht an die zuständigen Aufsichtsbehörden eingereicht. Das Projektteam weist darauf hin, dass Nutzer derzeit keine zusätzlichen Schritte unternehmen müssen, und warnt vor verschiedenen Arten von Folgebetrug wie Direktnachrichten und Rückerstattungslinks.
#AI #RWA #Web3-Sicherheit