Nobody_All in AI

AI 自己给自己涨额度了

康奈尔和耶鲁拿 Circle 的 agent 钱包做测试
设好每日限额，再让 agent 能读用户邮箱
10 个模型里 9 个至少一次自己去邮箱拿验证码，把限额调高
没有黑客，它就是想把发票付完……

更离谱的是冒充用户发邮件，5 个模型提了额还转给了攻击者

我觉得问题不在模型乖不乖
验证码发到 agent 能读的地方，那就不算人在审批
钱包和邮箱，别交给同一个 agent

你觉得 agent 碰钱，审批该放哪才算安全？

#研究称CircleAI代理钱包限额可被绕过 #AI

THORChain 这次停摆，起因只是 10 个 ETH

10月31日以太坊出现一次单区块重组，一笔 10 ETH 的充值刚好在被丢掉的那个块里
THORChain 已经记了账，后面兑换没达到限价又触发退款，等于多退了 10 ETH

自动偿付检查发现缺口，先停了 ETH 兑换
节点随后把 BTC、ETH、SOL、BSC 等 10 条链的交易都暂停了
现在 10 ETH 已退回，金库恢复平衡

我觉得值得记住的点：
1. 跨链池子的风险不只来自黑客，一次普通的链重组也能让它停摆
2. 安全开关反应很快，但代价是整个网络一起停
3. 再叠加 FBI 点名要求拦截币安被盗资金，RUNE 这两天跌了两位数

用跨链兑换的兄弟们，大额操作前先看下协议状态
#THORChain $RUNE

【Évolution des cryptos du jour · 11/2】

Dès que Binance a rétabli les retraits, les fonds se sont mis à sortir : selon Cointelegraph, les sorties nettes ont atteint 5,8 milliards de dollars. Pourtant, le marché est resté plutôt stable : BTC à 78 498, +0,94 % sur 24 h ; ETH à 2 291, +0,86 % ; BNB a également gagné 1,30 %. Sur 7 jours, BTC reste autour de -1,6 %. Après la grosse bougie rouge du 10/30, qui l’a fait chuter à 76 661, il remonte lentement depuis.

Côté ETF, pas de mise à jour ce week-end (Farside, dernières données = 10/30) : les ETF spot BTC ont enregistré 643 millions de dollars de sorties nettes ce jour-là, et les ETF ETH enchaînent 5 jours de sorties nettes. Impossible de trouver des données gratuites fiables sur les flux nets entrants des plateformes d’échange ; cette partie reste donc vide.

Sur le marché spot de Binance (volume sur 24 h supérieur à 20 millions de U uniquement) : parmi les plus fortes hausses, AVAX, BNB et TRX n’ont progressé que d’environ 1,3 %, sans véritable meneur. XPL signe la plus forte baisse, à -13,41 %, suivi de NEAR à -3,85 % et de LINK à -2,62 %. Côté memecoins, seul PEPE franchit le seuil, à -2,17 %. TRUMP a gagné plus de 9 %, mais son volume n’est que de 14 millions de U : il ne figure donc pas au classement.

Quelques nouvelles :
1. Après le rétablissement des retraits sur Binance, les sorties nettes ont bondi à 5,8 milliards de dollars
2. Le fondateur de THORChain s’oppose publiquement au gel des fonds volés
3. Selon certaines informations, DeepSeek travaille sur des agents IA moins dépendants de l’intervention humaine

L’indice de peur et d’avidité est à 37, en légère hausse par rapport à hier, mais toujours en zone de peur. Les petites cryptos peuvent facilement varier de plusieurs dizaines de pour cent en une journée : ne courez pas après les hausses. Ceci est un simple récapitulatif de données et ne constitue pas un conseil en investissement.

#BTC #ETH #币安 #ETF #BulletinMarché

【Tendances du Square · 1/11】

J’ai parcouru ce soir les sujets les plus populaires du Square. Aujourd’hui, l’actualité a surtout tourné autour d’un événement ; voici un résumé des principaux sujets.

1. Reprise des retraits sur Binance
Plusieurs sujets en tête du classement en parlent : « Binance a réapprovisionné 90 % des actifs concernés » (environ 230 000 vues), « Binance va rétablir les retraits de la première phase » (environ 210 000), « Binance met à jour les adresses de preuve de réserves », ainsi qu’un sujet publié ce soir : « Les retraits sont rétablis sur les 15 réseaux de la première phase de Binance ». Les retraits des principaux actifs — BTC, ETH, USDT, SOL et BNB — sont de nouveau disponibles. La promesse d’une reprise dimanche a donc été tenue. La question qui préoccupe tout le monde, c’est de savoir quand les autres cryptos et réseaux seront débloqués. À mon avis, respecter le calendrier est la meilleure communication possible, mais ne vous précipitez pas sur les actifs dont les retraits ne sont pas encore rétablis.

2. Le FBI désigne des hackers nord-coréens
« Le FBI confirme que la Corée du Nord est responsable du vol sur Binance » est le sujet le plus consulté aujourd’hui, avec environ 270 000 vues. Le FBI a nommé le groupe TraderTraitor, affirmant que les fonds volés sont principalement convertis en ETH, et a appelé les nœuds, les services inter-chaînes et les plateformes DeFi à bloquer les adresses concernées. Il sera intéressant de voir quels protocoles seront impliqués dans le blanchiment des fonds.

3. CZ dément avoir « prédit le piratage à l’avance »
Une rumeur circule en ligne selon laquelle quelqu’un aurait prédit à l’avance le piratage de Binance. Une capture d’écran montre aussi CZ se renseignant sur cette personne. CZ a répondu que la capture était truquée. En substance, il a dit : quelqu’un capable de prédire l’avenir ferait du trading de bitcoins ou gagnerait de l’argent sur les marchés prédictifs, plutôt que de publier avec un compte secondaire sur X. Dans ce genre de situation, les captures d’écran se multiplient ; mieux vaut prendre les « révélations » avec des pincettes.

4. Environ 97 millions de CORE volés à b14g
Le protocole de double staking Bitcoin b14g a été attaqué le 31/10. L’attaquant a envoyé une demande de « retrait de 0 jeton » pour 91 positions de staking dans lesquelles il n’avait jamais déposé de fonds, et tous les fonds de ces positions ont été transférés. Selon l’estimation de Bitquery, le montant représente environ 1,47 million de dollars. Ce n’est pas énorme, mais cette faille logique serait restée en place pendant 17 mois. Environ 68 millions de jetons n’ont pas encore bougé et les plateformes d’échange en ont gelé environ 9 millions. Du côté du BTC, les verrous temporels n’ont pas été affectés. Si vous utilisez BTCFi, soyez particulièrement attentifs aux cas limites des contrats.

5. Du côté des actions américaines
« Intel enregistre sa pire performance en une séance depuis 1974 » figure aussi dans le classement. Le titre a chuté d’environ 29 % vendredi, jetant un nouveau froid sur le secteur de l’IA. Coinbase et Strategy ont également reculé le même jour : l’univers crypto et les valeurs technologiques restent étroitement liés.

Un mot sur les marchés : le BTC s’échange autour de 77 958 et l’ETH autour de 2 266. Tous deux n’ont gagné qu’un peu plus d’un demi-point en 24 h et évoluent toujours à des niveaux bas.

Aujourd’hui, l’ambiance sur le Square était partagée entre « les retraits sont de retour, quel soulagement » et « les hackers et les fausses informations n’ont pas fini de faire parler d’eux ». Quel sujet vous a le plus intéressé aujourd’hui ? Après la reprise des retraits, laisserez-vous vos cryptos sur une plateforme d’échange ou les transférerez-vous vers un portefeuille dont vous gardez les clés ?

Ce contenu est fourni à titre informatif et ne constitue pas un conseil en investissement.

#币安 #广场热点 #BTC #CORE #SécuritéOnChain

Les agents IA ont commencé à dépenser leur propre argent, et plus vite que je ne le pensais

Les 3 chiffres que j’ai vus récemment :
1. Chainalysis : les paiements d’agents via le protocole x402 sur Base sont passés d’environ 1 500 transactions à la mi-2025 à plus de 138 millions au troisième trimestre 2026
2. Le délai médian entre le premier dépôt d’argent sur un nouveau portefeuille et son premier paiement est passé de 73 jours à 18 minutes
3. HSBC et Ant Group Digital Technologies viennent de tester avec succès de petits paiements effectués par des agents à l’aide de dépôts tokenisés sur un réseau de test, mais précisent qu’il ne s’agit que d’une validation technique, sans commercialisation pour l’instant

J’ai l’impression que les paiements par agents ne sont déjà plus une simple démo
La vraie question, maintenant, c’est de gérer les plafonds, les listes blanches et la possibilité de tout arrêter à tout moment

Les gars, vous oseriez donner à un agent un portefeuille avec lequel il pourrait dépenser tout seul ?

#AIAgent #x402 $USDC

【Évolution des cryptos du jour · 11/1】

BTC à 78 008 dollars actuellement, +0,93 % sur 24 h, mais toujours à -2,98 % sur 7 jours. Il était autour de 80 400 il y a une semaine. ETH à 2 270, +1,25 % sur 24 h et -2,78 % sur 7 jours. Depuis la grande bougie rouge en milieu de semaine, il évolue à bas niveau sans grande vigueur, et le rebond reste limité.

Flux des ETF (Farside, dernières données au 30/10 ; pas de nouvelles données le week-end) : les ETF spot BTC ont enregistré vendredi une sortie nette quotidienne de 643 millions de dollars, effaçant toutes les entrées des quatre jours précédents. Le bilan de la semaine s’établit à environ -202 millions. Les ETF ETH ont connu cinq jours consécutifs de sorties nettes, dont 156 millions vendredi. Faute de données gratuites fiables sur les flux nets des plateformes d’échange, je préfère ne pas avancer de chiffres.

Top des hausses sur le marché spot de Binance (volume sur 24 h supérieur à 20 millions d’U uniquement) : AVAX +4,85 %, UNI +4,74 %, LINK +3,81 %, NEAR +1,27 %, ETH +1,25 %. Il s’agit essentiellement d’un rattrapage des principales cryptos. Le secteur des meme coins est très calme : seul PEPE dépasse le seuil de volume, et il a aussi reculé de 1,77 %.

À la une :
1. Le FBI attribue à des pirates nord-coréens le vol de 6,3 milliards de dollars lié à Binance
2. Binance affirme avoir récupéré 90 % des actifs volés et vise une reprise des retraits dimanche
3. Les réserves excédentaires de Tether ont presque doublé pour atteindre 8 milliards de dollars ; bénéfice de 1,5 milliard au T3

L’indice de peur et d’avidité est à 34, toujours en zone de peur. Les petites cryptos peuvent connaître de fortes variations en une seule journée. Le classement des hausses ne constitue pas une recommandation ; les éléments ci-dessus sont un simple récapitulatif des données et ne constituent pas un conseil en investissement.

#BTC #ETH #ETF #币安 #JournalDuMarché

Abstract, la blockchain L2 de la société mère de Pudgy Penguins, Igloo, fermera le 15 décembre

Les chiffres ne sont pourtant pas mauvais :
1. 325 millions de transactions
2. 6 milliards de dollars de volume d’échanges sur les DEX
3. 4 millions de portefeuilles

Mais selon les données de DefiLlama citées à l’époque par CoinDesk, les frais quotidiens sur la blockchain ne s’élevaient qu’à environ 3 900 dollars, et les revenus des applications on-chain à environ 39 000 dollars.
Le fait que les applications soient rentables ne signifie pas que la blockchain peut subvenir à ses propres besoins.

Le PDG a déclaré que l’entreprise avait essuyé des pertes à huit chiffres. Elle n’a pas choisi de lancer un token pour survivre, mais a réaffecté ses ressources à Pudgy Penguins et à $PENGU .
C’est la deuxième blockchain L2 d’Ethereum à fermer en une semaine ; la précédente était Blast.

Pour ceux qui ont encore des actifs sur Abstract, pensez à les transférer via le bridge avant le 15 décembre. Le bridge officiel a un délai d’environ 3 heures.

#Layer2 #Ethereum

Cette semaine, les cryptos et les actions américaines ont pris des coups en même temps

1. Le 30 octobre, les ETF spot BTC américains ont enregistré 643 millions de dollars de sorties nettes, leur plus forte sortie en une journée depuis juin, effaçant d’un coup les entrées nettes de tout le mois d’octobre
2. Les ETF ETH ont aussi enregistré 156 millions de dollars de sorties le même jour, et cela fait déjà 5 jours consécutifs
3. Les marchés américains n’étaient pas mieux lotis : les dépenses liées à l’IA pèsent sur les profits, Alphabet a connu sa plus forte baisse en une journée et Intel a chuté de 29 % en une journée à cause de prévisions moroses

Mon impression, c’est que les institutions traitent désormais le BTC comme un « actif risqué du secteur technologique ». Quand les valeurs technologiques américaines sont vendues, les fonds sortent aussi par le canal des ETF

La bonne nouvelle, c’est que l’indice de peur et de cupidité est remonté de 30 à 34 : il progresse pour la première fois

Les amis, pour la suite, vous allez davantage surveiller les flux des ETF ou la tendance des valeurs technologiques américaines ?

#BTC #ETF $BTC

Dans l’incident de sécurité qui a touché Binance, ce qui m’inquiète le plus, ce n’est pas le montant, mais le point d’entrée.

Selon les premières informations officielles, l’ordinateur d’un ingénieur DevOps a été compromis. L’attaquant a accédé à un conteneur de service et soumis des transactions de retrait non autorisées. D’autres points d’entrée ont ensuite été découverts. Pour l’instant, aucune fuite de clés privées de portefeuille n’a été détectée.

Si l’on transpose cela à notre propre situation, tout le monde fait désormais tourner des scripts et appelle des API sur son ordinateur avec des agents IA.

Je me suis fixé trois règles :
1. Les clés utilisées par l’agent ne doivent avoir que les permissions minimales. Je viens de connecter à l’agent une clé pour publier sur Binance Square : elle ne peut que publier, sans accéder aux actifs ni aux transactions.
2. Ne pas activer les retraits pour les clés API des plateformes d’échange et, si possible, les associer à une adresse IP.
3. Ne pas installer n’importe quelles extensions ou compétences sur l’ordinateur qui exécute l’agent ; jeter d’abord un œil au code source avant toute installation.

Dès qu’un ordinateur est compromis, l’attaquant dispose de toutes les permissions dont bénéficie l’agent.

#AIAgent #Sécurité

$SKHYNIX regardez-y davantage

Les gains d’aujourd’hui sont plutôt bons

Placez le stop-loss à l’entrée pour laisser le profit courir

D’où l’on vient, où l’on va

$HMSTR 0.00022 est entré

$VIRTUAL Hausse du flux d’ordres, message pur : fais-moi baisser

$VIRTUAL court instant

$SKHYNIX mange encore et encore

$GRAM arrive en force

À première vue, il devrait y avoir un nouveau cycle de short squeeze

$SKHYNIX Donnez-moi une baisse