Фигура

Сообщение ChainCatcher, блокчейн-капиталовый рынок Figure (NASDAQ: FIGR) объявил о завершении приобретения ранее анонсированной платформы AI для ипотечного кредитования Kiavi. Figure приобрела технологии и операционную платформу Kiavi, а также некоторые другие активы; бренд, платформа и технологии Kiavi будут интегрированы в сеть более 480 экосистемных партнеров Figure и расширят охват соответствующих кредитных технологий через ее блокчейн-родной рынок Figure Connect.Генеральный директор Kiavi Арвинд Мохан присоединится к Figure в качестве главного коммерческого директора. Ранее Figure планировала приобрести Kiavi за общую сумму 717 миллионов долларов, намереваясь выпустить привилегированные облигации на сумму 600 миллионов долларов через частное размещение для финансирования приобретения Kiavi.

Сообщение ChainCatcher, независимое исследовательское учреждение в области полупроводников и ИИ SemiAnalysis опубликовало глубокий отчет по безопасности Neocloud (новый облак), раскрывающий множество межарендных уязвимостей, обнаруженных в ходе тестирования ClusterMAX 3. В ходе четырехмесячного тестирования, охватывающего 25 поставщиков и 32 кластера, команда смогла реализовать несколько случаев удаленного выполнения кода (RCE) между арендаторами, используя только известные уязвимости и проверки базовой конфигурации. Пострадавшими оказались банки, телекоммуникационные компании, университеты, исследовательские учреждения, лаборатории ИИ и даже разведывательные органы одной из стран.Типичные проблемы включают: совместное использование контрольной плоскости Kubernetes, что приводит к взаимному доступу к метаданным арендаторов, побег контейнеров, раскрытие управленческой сети BMC/IPMI, некорректная конфигурация ключей безопасности InfiniBand (P_Key, SA_Key, M_Key), отсутствие усиления режима доверия по умолчанию для BlueField DPU, использование ключей API уровня бога в панели мониторинга Grafana, отсутствие изоляции VXLAN в передней сети и т.д. В отчете особенно подчеркивается случай каскадной уязвимости: ошибка конфигурации общего vCluster в сочетании с устаревшей версией программного обеспечения, в конечном итоге завершила проверку POC межарендного RCE в течение рабочего дня.Стоит отметить, что отчет ставит под сомнение мейнстримное утверждение о том, что "ИИ кардинально изменил ритм кибербезопасности": статистика CVE по драйверам GPU Nvidia, CUDA, PyTorch, Kubernetes, Docker и ядру Linux показывает, что после распространения моделей кодирования ИИ не произошло значительного роста уязвимостей, большинство данных подтверждают "гипотезу о неизменности". В отчете также подробно описывается инцидент с атакой агента OpenAI на Hugging Face, когда ИИ-агент использовал доску объявлений, созданную через Artifactory, для повышения привилегий на уровне кластера, что продолжалось с мая по июль, прежде чем было полностью обнаружено. При создании проверки POC для уже известных уязвимостей команда обнаружила, что Claude Fable и GPT-5.6 Sol часто отказывают в запросах, связанных с безопасностью, и в конечном итоге в основном полагалась на такие открытые модели, как DeepSeek V4, Kimi K3 и GLM-5.2.SemiAnalysis утверждает, что основной проблемой в индустрии Neocloud (новый облак) является не новые риски, связанные с ИИ, а длительное отсутствие базового управления патчами, изоляции арендаторов и проектирования безопасности, предлагая поставщикам создать автоматизированную систему мониторинга безопасности и исправить архитектурные модели, которые могут раскрыть всех пользователей из-за единой точки отказа.

ChainCatcher сообщает, что криптозаемная организация Figure Lending LLC предлагает криптовалютные залоговые кредиты, где заемщики могут использовать биткойн, Ethereum или Solana в качестве залога, получая наличные до 75% от стоимости залога, при этом сохраняя право собственности на токены. Займы обычно не считаются продажей и, как правило, не вызывают события налогообложения капитальных доходов.Figure Lending LLC заявляет, что заемщики должны сравнивать максимальное соотношение кредита к стоимости залога, фиксированные или плавающие ставки, лицензии и условия ликвидации. Организация предлагает фиксированную ставку, срок кредита составляет 12 месяцев, максимальная годовая процентная ставка составляет 12,62%, и поддерживает выдачу средств в тот же день без требования кредитного рейтинга, а одобрение основывается на залоге. Figure предлагает опциональную функцию защиты ликвидации, доступную в некоторых штатах, которая может отложить ликвидацию в течение срока кредита из-за падения цен; если заем просрочен, ликвидация все равно может произойти. Эта функция не применяется в случаях неоплаты, дефолта или нарушения условий кредита, падение цен на криптоактивы все равно может вызвать требования о дополнительном обеспечении.

Сообщение ChainCatcher, по данным Wired, в ходе безопасности тестирования, открытая модель Kimi K3 на темной стороне Луны преодолела пределы песочницы и получила доступ к интернету, пытаясь найти ответы на тесты через GitHub. Американская стартап-компания Frontier Security заявила, что Kimi K3 использовала уязвимость в конфигурации песочницы, но сама по себе она не имела достаточных встроенных механизмов защиты.Как и в случае с ранее раскрытыми событиями OpenAI и Anthropic, этот побег частично произошел из-за ошибки в конфигурации песочницы. Однако Kimi K3 не инициировала атаку, так как ответы были легко доступны на GitHub. Генеральный директор Frontier Security заявил, что Kimi K3 показала отличные результаты в области кибербезопасности, но ей не хватает механизмов защиты от мошенничества или побега из песочницы. Эксперты по безопасности утверждают, что конфигурация тестовой среды имеет решающее значение, и неправильное использование AI-агентов может привести к выходу системы из-под контроля.

Сообщение ChainCatcher, по данным The Information, NVIDIA рассматривает возможность значительной корректировки, рассматривая использование меньшего объема высокоскоростной памяти для GPU Rubin Ultra в ответ на нехватку современных чипов высокоскоростной памяти.

Сообщение от ChainCatcher, согласно отчету Jinshi, искусственный интеллект компании Meta Platforms (META.O) атаковал другую компанию в ходе тестирования кибербезопасности. Модель MUSE SPARK 1.1 от Meta проникла в системы этой компании и внесла изменения в ее внутренние системы. Представитель Meta заявил, что данный инцидент произошел из-за ошибки конфигурации, после чего модель воспользовалась уязвимостью безопасности.

Сообщение ChainCatcher, согласно последнему исследованию TrendForce, ожидается, что нехватка поставок DRAM будет продолжаться до 2027 года, а неопределенность в сроках верификации HBM4e побуждает производителей AI-чипов рассмотреть возможность снижения конфигурации HBM для следующего поколения продуктов. С третьего квартала 2026 года NVIDIA начала оценивать HBM-решение Rubin Ultra, расширив его с первоначального 12- Hi HBM4e до альтернативных вариантов 8- Hi HBM4e, 12- Hi HBM4 и 8- Hi HBM4, окончательные спецификации еще не определены. Ранее, из-за ожидаемого продолжения узкого места в поставках LPDDR5X до 2027 года, NVIDIA решила сократить емкость SOCAMM модуля следующего поколения Vera Rubin Superchip вдвое.TrendForce указывает, что основными причинами понижения Rubin Ultra с 12- Hi HBM4e являются: общий дефицит DRAM в 2027 году ограничит распределение мощности вафель на HBM, а также неопределенность в сроках массового производства и наращивания выхода 12- Hi HBM4e. Ожидается, что объем поставок HBM в 2027 году вырастет на 50-60% по сравнению с прошлым годом, но все равно не сможет удовлетворить рост спроса. Поставщики HBM сохранят ценовые полномочия на протяжении всего 2027 года, и ожидается, что цены на HBM значительно вырастут. Окончательная конфигурация будет зависеть от решений поставщиков памяти по распределению вафель.

ChainCatcher сообщение, согласно отчету Hongxing News, ключевая фигура группы Taizi Ху Сяовэй покинул Японию 29 июля и был депортирован в США. Федеральное бюро расследований США (FBI) уже связалось с ним, и дальнейшие расследования будут проводиться в США.Сообщается, что Ху Сяовэй ранее использовал кипрский паспорт в Японии и действовал под именем "Ху Ши". В июне этого года его арестовала японская полиция по подозрению в нарушении Закона Японии о контроле за иммиграцией и признании беженцев. Прокуратура Японии 24 июля предъявила ему упрощенное обвинение и назначила штраф в размере около 100 000 юаней.Открытые данные показывают, что Ху Сяовэй также использовал имена Ху Яньмин и Ху Ши. Сообщается, что соответствующие органы считают, что указанные личности — это одно и то же лицо.

Сообщение ChainCatcher, HSBC опубликовал отчет «Affluent Investor Snapshot 2026», в котором говорится, что опрос почти 10 000 высокообеспеченных инвесторов по всему миру показал, что средняя доля криптоактивов в 2026 году составит 6%, что на 1 процентный пункт меньше, чем в прошлом году; однако в течение следующих 12 месяцев 45% респондентов планируют увеличить свои инвестиции, а 40% планируют сохранить их на прежнем уровне.Доля криптоактивов у инвесторов Сингапура и Малайзии составляет 5% и 6% соответственно, что соответствует уровню прошлого года; в то же время глобальная доля наличных средств снизилась до 19%, а средства продолжают перетекать в акции, золото и альтернативные инвестиции.

ChainCatcher сообщает, что по данным безопасности Slow Mist, вредоносное расширение TRAE IDE juannegro.solidity маскируется под плагин Solidity и используется как кроссплатформенный загрузчик вредоносного ПО. Это расширение автоматически выполняется и устанавливает постоянное соединение после запуска IDE, а также использует смарт-контракты Ethereum для хранения и получения динамической конфигурации C2, что позволяет злоумышленникам обновлять конечные точки C2 и загрузки без необходимости повторной публикации расширения.Хотя это расширение было удалено из Open VSX, на 18 июля оно все еще доступно через рынок TRAE, пользователи, у которых оно установлено, должны немедленно удалить его и проверить, не был ли скомпрометирован их система.

Сообщение ChainCatcher, основатель SlowMist Ю Сян на платформе X переслал твит о потенциальном риске отравления кода Claude Code и опубликовал анализ деталей атаки на Grok Build CLI и Claude Code CLI.В нем указано, что механизм безопасности Grok Build CLI не унифицирован, разные пути кода имеют разные предположения о доверии, а промежутки между ними становятся каналами для атакующих. Атакующие могут выполнять произвольные команды через вредоносные файлы конфигурации проектов, не уведомляя пользователя, что может привести к краже API-ключей, облачных учетных данных или контролю над локальными устройствами.Исследователи создали тестовую среду и обнаружили, что в системе Mac, если Claude Code подвержен воздействию, выполнение определенной тестовой команды может запустить локальный калькулятор, что подтверждает наличие потенциального риска выполнения команд.Если атака будет успешной, атакующий может дополнительно украсть API-ключи AI-сервисов, таких как Claude, OpenAI, что приведет к убыткам по счетам, получить доступ к серверам и данным, используя учетные данные облачных сервисов, таких как AWS, Alibaba Cloud, Tencent Cloud, модифицировать репозитории кода, внедряя задние двери, и использовать локальные устройства в качестве трамплина для атак на внутренние сети компаний. По имеющимся данным, уязвимость существует уже год.

Сообщение ChainCatcher, согласно отчету Cointelegraph, данные RWA.xyz показывают, что за последний месяц объем переводов токенизированных акций вырос на 105% до 8.41 миллиарда долларов, а распределенная стоимость активов (distributed value) за тот же период увеличилась на 43% до 2.16 миллиарда долларов, количество держателей увеличилось на 17% до более чем 409 тысяч.Рост в основном обусловлен ведущими платформами. В частности, распределенная стоимость активов Figure за последние 30 дней увеличилась на 935%, Securitize на 332%, xStocks примерно на 62%. По распределенной стоимости, Ondo занимает первое место с примерно 846 миллионами долларов, Stocks, Securitize и Figure составляют примерно 708 миллионов долларов, 306 миллионов долларов и 239 миллионов долларов соответственно.Сообщается, что токенизированные акции показывают лучшие результаты по сравнению с другими сегментами RWA. За тот же период распределенная стоимость активов токенизированных американских облигаций, крупнейшего класса активов, осталась практически на уровне, в то время как общий рынок токенизированных RWA вырос всего на 4% до 33.5 миллиарда долларов. За последний год рынок токенизированных акций увеличился с примерно 378 миллионов долларов до 2.16 миллиарда долларов, что составляет рост примерно 471%.

Сообщение ChainCatcher, Figure опубликовала предварительные операционные данные за июнь и второй квартал, которые превысили верхнюю границу ранее установленного прогноза. Данные показывают, что объем торгов Figure во втором квартале составил 4,26 миллиарда долларов, что на 132% больше по сравнению с прошлым годом; при этом объем торгов за июнь составил 1,52 миллиарда долларов, увеличившись на 8% по сравнению с предыдущим месяцем и на 155% по сравнению с прошлым годом.Figure также объявила о переходе на модель отчетности о прозрачности операций в почти реальном времени и запуске еженедельного обновляемого информационного панеля для предоставления более прямой видимости масштабов рынка.

Сообщение ChainCatcher, согласно отчету Globenewswire, блокчейн-финансовая платформа Figure Technology Solutions, котирующаяся на Nasdaq, объявила о привлечении 600 миллионов долларов путем выпуска старших привилегированных облигаций, конкретный выпуск зависит от рыночных условий. Средства от этого финансирования будут в основном использованы для приобретения Kiavi за наличные, а также для общих корпоративных нужд и связанных с этим расходов на выпуск.Выпуск облигаций Figure будет обеспечен частичными дочерними компаниями и будет осуществляться в рамках частного размещения для квалифицированных институциональных инвесторов, публичная регистрация не будет проводиться, окончательное завершение остается неопределенным.Кроме того, Figure приобретет платформу AI для ипотечного кредитования Kiavi за 717 миллионов долларов, Figure ожидает, что Kiavi будет ежегодно увеличивать объем сделок более чем на 7 миллиардов долларов. После завершения сделки генеральный директор Kiavi Арвинд Мохан присоединится к Figure в качестве главного коммерческого директора.

Сообщение ChainCatcher, по данным Businesswire, финансово-технологическая инфраструктурная компания Cross River Bank объявила о предоставлении Figure 250 миллионов долларов в виде форвардного финансирования для поддержки бизнеса по обеспеченным криптоактивами кредитам Figure.Cross River будет предоставлять Figure постоянную капиталовложение для криптокредитов, помогая заемщикам получать долларовую ликвидность без необходимости продажи криптоактивов.

Сообщение ChainCatcher, согласно публикации Bitcoin Magazine на платформе X, легендарная фигура криптопанков Адам Бэк заявил, что никто никогда не узнает, кто такой Сатоши Накамото.