新闻中心
分析师：比特币有望躲过AI泡沫破裂冲击
BTC市场轮动CryptoQuantKi Young Ju
Ledger设备被查出硬件植入物，钱包厂商该如何挽回用户信任？
文章聚焦Ledger硬件钱包事件：部分东南亚用户从官方授权经销商CryptoBilis处购买设备后资产被盗，Ledger在受影响设备中发现未经授权的硬件植入物，第三方统计涉及315个钱包、约9320万美元。作者从律师视角探讨钱包厂商的信任与责任问题，包括官方授权渠道的品牌责任、Genuine Check等安全能力的实际边界与宣传落差，以及非托管钱包中私钥自持并不等于厂商免责，建议厂商明确说明承诺范围与重要限制。
5 小时前
美国稳定币监管规则落地：发行方不得直接付息，交易所奖励机制仍留空间
文章分析美国OCC依据《GENIUS Act》发布的稳定币最终监管规则。规则明确支付型稳定币发行商不得直接向持有者付息，但未保留针对第三方奖励安排的推定违规条款，交易所奖励机制仍存灰色空间。规则涵盖储备资产、赎回、审计、托管及资本要求，计划2027年1月生效。文章还讨论银行与加密平台在稳定币收益上的分歧，指出合规能力将成为发行商竞争关键，监管落地降低部分不确定性但争议未消。
5 小时前
Meta财报解读：自由现金流首次转负，扎克伯格的AI豪赌仍在加速
文章解读Meta 2026年第三季度财报：营收646亿美元超预期，广告业务量价齐升，AI助手Muse上线一个半月获千万用户并展现变现潜力。但单季资本开支高达349亿美元，导致自由现金流自上市以来首次转负，全年资本开支指引上调至1350-1450亿美元。Meta同时宣布新增C类普通股为未来融资预留空间，并收缩元宇宙业务、精简人员，全面押注AI。文章认为财报暂时过关，但巨额投入的回报仍需时间验证。
5 小时前
Bybit为何迟迟不进美国？与盈透证券合作设想折射加密交易所竞争逻辑之变
文章分析Bybit迟迟未进入美国市场的原因，指出逐州申请牌照可能耗时两至三年，合规成本高昂。Bybit提出与盈透证券等本地金融机构合作以缩短进入周期，但合作并不等于自动获得牌照。加密交易所竞争正从交易功能转向金融服务入口争夺，Bybit需面对Coinbase、Robinhood等已养成用户习惯的平台。CLARITY Act进展是关键变量，但不宜视为确定时间表。2025年2月Bybit约15亿美元被盗事件也提醒，合规与信任仍是核心考题。
5 小时前
Ledger安全风波持续发酵，多家厂商紧急回应，硬件钱包信任拉响警报
Ledger供应链攻击事件持续扩大，已披露的盗币案例均涉及经销商CryptoBilis，该渠道已停售硬件钱包。社区发现20多家潜在风险经销商，亚洲、南美、欧洲等地出现异常设备，部分被植入未授权硬件组件。Ledger称自身系统及直销渠道未受影响，建议用户转移资产并生成新助记词。OneKey、SafePal、Trezor、Tangem、imKey等厂商紧急回应，采取终止授权、强化验证等措施。事件动摇了用户对硬件钱包的安全信任，行业面临供应链安全考验。
5 小时前
Google DeepMind 与宾大联手打造可审计 AI 文本检测器，准确率几乎不降
Google DeepMind 与宾夕法尼亚大学提出新方法，用稀疏自编码器把黑箱 AI 文本检测器拆解成基于人类可读特征的逻辑回归分类器。该方法基于微调的 Gemma-2-2B 检测器，对残差流激活值应用 SAE 并自动标注特征，同分布 F1 达 96.8（原为 98.0），分布外 F1 达 92.2，远超黑箱基线的 75.2。代码与模型已在 GitHub 开源。文章强调可审计性对教育、招生、同行评审等场景的意义，并指出标签质量与跨模型扩展性仍是待验证的局限。
5 小时前
加密安全还有哪些被忽视的「信任盲区」？
文章从近期 Ledger 硬件钱包被植入恶意电路事件切入，梳理 Trezor 邮件服务商 Brevo 被入侵、Bitget 因第三方安全产品漏洞损失约 3.88 亿美元、MetaMask 基础设施安全事件等案例，指出加密产品的风险已从私钥和智能合约漏洞延伸至供应链、第三方服务、内部权限与用户通信等「信任盲区」，强调「私钥未泄露」不等于资金安全，并提出最小权限、职责分离、官方渠道核实等防护建议。
5 小时前
PHP噩梦过后，互联网安全了吗？你需要了解这些
文章报道了PHP软件中被称为PHP2Shell的两个高危漏洞。PHP已于10月21日发布8.5.12、8.4.27、8.3.36和8.2.35版本修复，但需服务器管理员自行安装并重启PHP才能生效。Cloudflare CEO表示已观察到数百万次利用尝试，亚马逊称其诱饵服务器在漏洞公开前四天就记录到攻击。德国BSI和日本政府表示尚未确认任何成功入侵。PHP基金会承认2024年已发现其中一个缺陷的迹象，并将修复延迟称为“结构性失败”。文章指出普通用户风险主要在于所访问的网站，而非个人设备。
7 小时前
