Railway a publié le compte rendu de l’incident de sécurité du 21 octobre : les principales cibles de l’attaquant étaient les clés API de fournisseurs de services d’IA.
Selon les informations communiquées par l’entreprise, les jetons associés aux comptes de 1 852 utilisateurs (clés Agent fournies par les utilisateurs et autorisations GitHub) ont été déchiffrés. La consommation non autorisée des clés dérobées est estimée à environ 740 000 dollars. Railway indique qu’elle procédera à des remboursements avec les fournisseurs concernés ou qu’elle couvrira elle-même les pertes.
Les clés d’IA ont autant de valeur que les clés privées d’un portefeuille : fixez une limite de dépenses pour chaque clé, utilisez une clé par projet et, en cas d’incident, commencez par les renouveler.
Avez-vous fixé une limite de dépenses pour vos clés d’IA ou ne vous en êtes-vous jamais préoccupé ? #AI安全 #AIAgent
Google commence à appliquer cette règle aujourd’hui (11 novembre) : les services MCP officiels de Workspace, comme Gmail et Drive, rejetteront les clients OAuth qui ne sont pas marqués comme « AI Agent » ; à partir du 12 novembre, les clients existants ne pourront plus être modifiés, il faudra en créer de nouveaux. Les applications qui utilisent uniquement les API REST classiques ne sont pas concernées.
Les grandes plateformes commencent à gérer séparément le trafic des personnes et celui des Agents.
Préféreriez-vous que votre portefeuille accorde des autorisations distinctes à l’Agent, ou qu’il partage le même compte que vous ? #AIAgent #Google
Binance annonce qu’à compter d’aujourd’hui, les transferts vers les adresses MEXC seront refusés. Les transactions directement ou indirectement liées à MEXC feront l’objet d’un examen plus approfondi, et les fonds et comptes concernés pourraient être temporairement restreints.
Contexte : le 6 novembre, le FinCEN américain a désigné MEXC Global comme une entité présentant un « risque majeur de blanchiment d’argent ». L’ordonnance entrera en vigueur le 10 décembre.
Si vous avez enregistré une adresse de dépôt MEXC dans votre carnet d’adresses, il est recommandé de la supprimer pour éviter qu’une erreur ne déclenche les mesures de contrôle des risques.
Allez-vous retirer d’abord vos actifs de MEXC ou attendre de plus amples précisions officielles ? #币安 #MEXC $BNB
En période de baisse, mieux vaut éviter de laisser l’effet de levier décider à votre place que d’essayer de deviner le point bas.
Selon un récent article de The Block, le BTC a brièvement chuté d’environ 6 %, autour de 75 700 dollars, tandis que l’ETH a perdu plus de 7 %. L’article cite des données de CoinGlass selon lesquelles environ 1,1 milliard de dollars de positions sur contrats ont été liquidées en 24 heures, touchant près de 210 000 traders, principalement des positions longues.
Penser que le marché va rebondir et avoir une position capable de tenir jusqu’au rebond, ce sont deux choses différentes. Avant d’ouvrir une position, mieux vaut calculer les pertes que vous pouvez supporter plutôt que de chercher des excuses après une liquidation.
Dans ce marché, allez-vous réduire vos positions et attendre, ou participer par tranches en utilisant uniquement le marché au comptant ?
Après le vol de 6,3 milliards, tout le monde se pose une seule question : l’argent est-il toujours là ?
D’après les chiffres publiés par Binance, au cours des 9,5 heures qui ont suivi la reprise des retraits le 1er novembre, 4,649 milliards de dollars ont été retirés et 1,01 milliard de dollars déposés, soit une sortie nette d’environ 3,64 milliards de dollars, représentant seulement 2,1 % des 171 milliards de dollars d’actifs totaux.
Il n’y a pas eu la ruée aux retraits que certains imaginaient, mais les gens sont clairement devenus plus prudents.
Vous avez retiré vos cryptos ces deux derniers jours ? Vous les avez transférées vers un portefeuille froid ou vous les avez laissées là ? Racontez-nous dans les commentaires 👇
#币安神算子 Voyons si on peut entrer dans le top 1000 du classement hebdomadaire. Ça semble assez difficile, mais les 35 U sont très motivants. On est actuellement 1400e, voyons si on peut remonter.