Railway a publié le compte rendu de l’incident de sécurité du 21 octobre : les principales cibles de l’attaquant étaient les clés API de fournisseurs de services d’IA.
Selon les informations communiquées par l’entreprise, les jetons associés aux comptes de 1 852 utilisateurs (clés Agent fournies par les utilisateurs et autorisations GitHub) ont été déchiffrés. La consommation non autorisée des clés dérobées est estimée à environ 740 000 dollars. Railway indique qu’elle procédera à des remboursements avec les fournisseurs concernés ou qu’elle couvrira elle-même les pertes.
Les clés d’IA ont autant de valeur que les clés privées d’un portefeuille : fixez une limite de dépenses pour chaque clé, utilisez une clé par projet et, en cas d’incident, commencez par les renouveler.
Avez-vous fixé une limite de dépenses pour vos clés d’IA ou ne vous en êtes-vous jamais préoccupé ? #AI安全 #AIAgent
Google commence à appliquer cette règle aujourd’hui (11 novembre) : les services MCP officiels de Workspace, comme Gmail et Drive, rejetteront les clients OAuth qui ne sont pas marqués comme « AI Agent » ; à partir du 12 novembre, les clients existants ne pourront plus être modifiés, il faudra en créer de nouveaux. Les applications qui utilisent uniquement les API REST classiques ne sont pas concernées.
Les grandes plateformes commencent à gérer séparément le trafic des personnes et celui des Agents.
Préféreriez-vous que votre portefeuille accorde des autorisations distinctes à l’Agent, ou qu’il partage le même compte que vous ? #AIAgent #Google
Binance annonce qu’à compter d’aujourd’hui, les transferts vers les adresses MEXC seront refusés. Les transactions directement ou indirectement liées à MEXC feront l’objet d’un examen plus approfondi, et les fonds et comptes concernés pourraient être temporairement restreints.
Contexte : le 6 novembre, le FinCEN américain a désigné MEXC Global comme une entité présentant un « risque majeur de blanchiment d’argent ». L’ordonnance entrera en vigueur le 10 décembre.
Si vous avez enregistré une adresse de dépôt MEXC dans votre carnet d’adresses, il est recommandé de la supprimer pour éviter qu’une erreur ne déclenche les mesures de contrôle des risques.
Allez-vous retirer d’abord vos actifs de MEXC ou attendre de plus amples précisions officielles ? #币安 #MEXC $BNB
En période de baisse, mieux vaut éviter de laisser l’effet de levier décider à votre place que d’essayer de deviner le point bas.
Selon un récent article de The Block, le BTC a brièvement chuté d’environ 6 %, autour de 75 700 dollars, tandis que l’ETH a perdu plus de 7 %. L’article cite des données de CoinGlass selon lesquelles environ 1,1 milliard de dollars de positions sur contrats ont été liquidées en 24 heures, touchant près de 210 000 traders, principalement des positions longues.
Penser que le marché va rebondir et avoir une position capable de tenir jusqu’au rebond, ce sont deux choses différentes. Avant d’ouvrir une position, mieux vaut calculer les pertes que vous pouvez supporter plutôt que de chercher des excuses après une liquidation.
Dans ce marché, allez-vous réduire vos positions et attendre, ou participer par tranches en utilisant uniquement le marché au comptant ?
À midi, en 5 minutes, j’ai gagné environ 53 U sur le marché interne d’Agent ID.
Le projet « Construction collective » est sur BSC. Seules les adresses détenant un Agent ID peuvent minter ; chaque adresse peut en créer 10 au maximum, et le pool s’ouvre automatiquement une fois les 10 000 unités mintées. 1. Avec deux comptes, j’ai d’abord minté 12 unités, à 0,0024 BNB l’unité, puis tout vendu dès l’ouverture du pool. 2. J’ai ensuite minté une nouvelle fois avec le quota restant, puis tout vendu aussitôt. 3. Les deux opérations m’ont coûté 0,0496 BNB au total et m’ont rapporté 0,1266 BNB, soit un bénéfice net d’environ 0,077 BNB (sur la base de 694,8 U par BNB).
Le piège : lors de la première opération, le prix venait juste de monter d’un palier. Le paiement effectué à l’ancien prix a donc été annulé. Autre point : le code source du contrat de mint n’a toujours pas été publié, alors je préfère y aller avec une petite mise et ressortir rapidement.
Ceci ne constitue pas un conseil en investissement. Pour ce genre d’opération sur le marché interne d’Agent ID, vous vendez dès que vous avez minté, ou vous gardez un moment ?
Après le vol de 6,3 milliards, tout le monde se pose une seule question : l’argent est-il toujours là ?
D’après les chiffres publiés par Binance, au cours des 9,5 heures qui ont suivi la reprise des retraits le 1er novembre, 4,649 milliards de dollars ont été retirés et 1,01 milliard de dollars déposés, soit une sortie nette d’environ 3,64 milliards de dollars, représentant seulement 2,1 % des 171 milliards de dollars d’actifs totaux.
Il n’y a pas eu la ruée aux retraits que certains imaginaient, mais les gens sont clairement devenus plus prudents.
Vous avez retiré vos cryptos ces deux derniers jours ? Vous les avez transférées vers un portefeuille froid ou vous les avez laissées là ? Racontez-nous dans les commentaires 👇
#币安神算子 Continue à te donner à fond pour gagner des points et te payer un petit riz aux pieds de porc. Hier, j’ai tout misé et tout perdu ; aujourd’hui, voyons si je peux remonter la pente.
#币安神算子 Allez, allez, allez ! J’arrive dans le classement hebdomadaire ! Je vais gagner un peu d’argent pour m’amuser 😊 De toute façon, les pronostics ne mettent pas le capital en danger.
#币安神算子 Voyons si on peut entrer dans le top 1000 du classement hebdomadaire. Ça semble assez difficile, mais les 35 U sont très motivants. On est actuellement 1400e, voyons si on peut remonter.