⭐️ Сказ о том, как ИИ OpenAI сбежал из песочницы и взломал Hugging Face ⭐️

📌 На днях OpenAI опубликовали очень интересный отчет о внутреннем инциденте, который решил сегодня разобрать максимально простыми словами.
🤩 Во время внутренних тестов OpenAI её собственные модели вышли из-под контроля: сбежали из тестовой песочницы в интернет и взломали продакшн Hugging Face — чтобы украсть эталонные ответы к бенчмарку, на котором их же тестировали. Т.е. ИИ, которого проверяли на «умение хакать», хакнул реальную стороннюю компанию, чтобы сжульничать на тесте.

Hugging Face - крупнейшая открытая площадка для ИИ, где размещаются модели, датасеты, библиотеки. Простыми словами — «GitHub для ИИ», где любой разраб может взять необходимые для своих задач инструменты.

🎯 Суть
В ходе теста, модели решили, что кратчайший путь побить бенчмарк — достать ответы на вопросы (answer key), который (как они вывели) хостит HF. Сам тест шёл намеренно со сниженными параметрами cyber-refusals (т.е. меньше отказов выполнять задачи, связанные с кибер-безопасностью) — чтобы измерить максимум способностей.

📆 Хронология
🔵️ 16 июля — HF раскрыл вторжение «неопознанного автономного AI-агента» (чей — ещё не знал).
🔵️ 21 июля — OpenAI идентифицировал атаку со стороны своих моделей: GPT-5.6 Sol + непубличная pre-release (есть слухи о GPT-6).

🛠 Как это работало:
1️⃣ Слой A (побег): модели нашли ранее не известную уязвимость в регистре пакета данных proxy-провайдера песочницы OpenAI — единственном канале наружу — и вышли в интернет.
2️⃣ Слой B (взлом HF):
→ загрузили «заражённый» набор данных - dataset - на HF
→ в dataset был добавлен remote-code loader - некоторые форматы данных/моделей при загрузке умеют исполнять код. Файл был сделан так, что при его открытии на чужой машине автоматически запускается вредоносный код.
→ инициировали template-injection - в файле-настройке (config) есть шаблоны (templates), куда подставляются значения. Атакующие модели вписали туда свой код, и система его выполнила. Это разновидность инъекции — «протаскивания» команд туда, где ждут обычный текст
→ за счет инъекции реализовали RCE (Remote Code Execution) на воркере — удалённое выполнение кода на зараженных машинах
→ оказавшись внутри, собрали ключи/пароли доступа (credentials) к кластеру серверов.
→ использовали «боковое перемещение», т.е. с одной захваченной машины по собранным ключам перескакивали на соседние серверы, расширяя захват. Само массовое заражение специально делали в выходные, пока никто не следил.

📦 Масштаб вцелом не критичный:
🔵️ Затронуты ограниченный набор внутренних датасетов самого HF + несколько сервисных credentials (ротированы).
🔵️ Публичные модели, датасеты, Spaces, пакеты, образы - не пострадали

🧠 Guardrail paradox
🔵️ При расследовании HF не смог использовать коммерческие frontier-модели для анализа эксплойт-логов: они отказывались из-за тех же cyber-refusals. В отличии от внутренней песочницы, во всех продакшн ИИ моделях уже стоят жесткие ограничения на задачи с кибер-безопасностью
🔵️ HF пришлось вести расследование по >17 000 событий на open-weight GLM-5.2 локально.
🤩Оказалось, что open weights модели реально полезны защитникам, когда закрытые корпоративные модели «стесняются» смотреть на вредонос.

💬 Реакция сторон и выводы:
🔵️ Clément Delangue (CEO HF): «атака, не похожая ни на что виденное ранее… secrecy is not the answer».
🔵️ Head of Infra HF: «hardest IR of my career, мы отбились open-моделями, в открытую».
🔵️ OpenAI ужесточили infra-конфиг, раскрыли найденную уязвимость прокси-провайдеру, добавили HF в trusted-access для полноценного использования Frontier моделям, без ограничений по задачам по кибер-безопасности

⭐️ CXMT | Крупнейший DRAM Китая идёт на IPO ⭐️

📌 ChangXin Memory Technologies — 4-й производитель DRAM в мире после Samsung, SK Hynix и Micron, и крупнейший в Китае. Основан в 2016 в Хэфэй, серийка с 2020. Это главный актив импортозамещения памяти КНР — клиенты Xiaomi, Alibaba Cloud, ByteDance, Tencent, Lenovo, штат ≈19–20k.
🔵️ Продукты: DDR4/DDR5 (первый китайский DDR5), LPDDR4X/LPDDR5X (лидер по LPDDR4X по TrendForce). Техпроцесс ≈16 нм, DDR5 до 8000 MT/s.
🔵️ Уже 27 июля выходит на Shanghai STAR Market — и это уже рекордное IPO площадки.

📊 Оценка vs конкуренты
🔵️ Выручка DRAM за CY25: Samsung ≈$72b, SK Hynix ≈$52b, Micron ≈37b — против CXMT ≈8,6b
🔵️ Капитализация: Samsung ≈$1,12t, SK Hynix ≈$855b, Micron ≈1,12t — против CXMT ≈86b
🔵️ Tech-gap: отставание 2–4 года по DRAM и больше по HBM. Себестоимость за бит на 30%+ выше (оценка SemiAnalysis). Валовая маржа FY25 ≈37,8%.
🔵️ Мощности: ≈250–320k WSPM на конец 2025 → цель ≈350k к концу 2026 (≈17% мировых). Для сравнения Samsung ≈720k, SK Hynix ≈595k.

💲 Финансы (из проспекта):
🔵️ FY2025: выручка ≈61,8 млрд юаней (≈$8,6B, +156% г/г), первая годовая прибыль ≈1,88 млрд юаней.
🔵️ Q1 2026: выручка 50,8 млрд юаней (≈7,5B, +719% г/г), опер. маржа ≈70%.

🤩Кто заходил раньше:
🔵️ Приватно до IPO привлечено ≈5,95–6,17B за ≈9–10 раундов. Госкапитал доминирует, контролирующего акционера нет.
🔵️ Series A 2020: ≈$2,2B лид National IC Fund (Big Fund); Xiaomi.
🔵️ Series C+ 2022: ≈$1,2B — Tencent, Alibaba, Walden.
🔵️ Series E 03.2024: ≈$1,5B, Alibaba Cloud подписался на 3,85%. Пост-money марта 2024 ≈$19B–$21B → IPO ≈×4 к ней.

📊 IPO — параметры
🔵️ Дата листинга: 27 июля 2026, STAR Market (SSE), тикер 688825. Спонсоры CICC + CSC Financial.
🔵️ Цена размещения: 8,66 юаня/акция, ≈10% капитала (6,688 млрд акций).
🔵️ Базовый сбор ≈57,9 млрд юаней (≈$8,6B) — рекорд STAR Market
🔵️ Капа при листинге ≈$85–86B (≈579–588 млрд юаней).
🔵️ Спрос: онлайн-переподписка ≈244x у розницы, ≈463x у институционалов. Рынок ждёт кратного роста котировок на AI-апцикле.

⚡️ Два варианта участия через A2DAO (их чат)
Обе сделки — вторичная покупка pre-IPO акций через SPV (лицензированный HK-брокер). Оплата USDT в BSC, KYC НЕ требуется, окно сбора 23–26 июля. Вывод после продажи акций обычно 2–3 недели. Можно зайти в оба пула.

1️⃣ Pre-IPO — https://a2dao.com/project/cxmt-pre-ipo
🔵️ Оценка входа: ≈¥491,3B (≈$73,7B) — на ≈13–15% дешевле IPO-цены.
🔵️ Мин. чек $2,000, макс $500k, HardCap пула $500k. Allocation — FCFS.
🔵️ Broker fee 1% + carry (success fee) 10%.
⚠️ Lock-up 12 мес. с даты листинга.

2️⃣ IPO — https://a2dao.com/project/cxmt-ipo
🔵️ Оценка входа: ≈¥579B (≈$85B).
🔵️ Carry 20%, брокер flat 0.
🔵️ Full unlock — без локапа.
⚠️ Аллокация у A2DAO ограничена, поэтому для каждого участника аллокация составит от 50 до 1000 CXMT shares ($64-$1280) в зависимости от общей суммы сборов, участия в прошлых сейлах A2DAO (позиция в лидерборде). Участники DeepSeek и Unitree IPO-сделок получат гарантированную аллокацию.
🟦 Подавать заявку на сумму свыше $1280 нет смысла - это возможный максимум одобрения.

🤓 На мой взгляд достаточно хорошее IPO ожидается. После 27.07 A2DAO соберут форму интереса с пожеланиями по продаже либо холду ваших акций, поэтому надолго средства застрять не должны.

⭐️ CXMT | Итоги IPO ⭐️

📌 Китайский производитель памяти CXMT сегодня, 27 июля, дебютировал на STAR Market — и это самый громкий листинг Азии 2026. Подведем краткие итогиL

📊 Итоги утренней сессии:
🔵️ IPO-цена: ≈$1,28 → открытие ≈$7,31 = +472%
🔵️ Внутридневной пик: ≈$8,13 = +535% к цене размещения
🔵️ Оборот утренней сессии: ≈$18b
🔵️ Капитализация: ≈$489b, на пике до ≈$530b
🔵️ #1 по капе на всём A-share — обошла ICBC

▶️ Почему так разнесло: на STAR Market первые 5 дней БЕЗ ценовых лимитов, тормозов по планке нет. Плюс малый свободный флоат (стратеги 24,93% в локапе 12-36 мес, 70% оффлайн-институционалов — локап 6 мес) → тонкий рынок и дикая волатильность.

⏩ Где шли торги:
🔵️ Площадка №1 по крипто-объёму — Hyperliquid. Там ещё до IPO жил pre-IPO перп xyz:CXMT — синтетика на 1 A-акцию в USD, без прав на акцию и дивидендов.
🔵️ Метрики к дебюту: mark ≈$6,9 · оборот ≈$233-235m/24h · OI ≈$92m.
🔵️ Внутридневной диапазон перпа сегодня: $5,96–7,75.
🔵️ Funding отрицательный, причём часовой (≈−0,13%/час) → перевес шортов, шорты платят лонгам.

▶️Рынок к открытию был перегружен шортами - ставили против хайпа и на схлопывание к $1,28. Но старт с +472% поехал прямо им в лицо: перп не «сконвергировал вниз», а оракул переякорился вверх к ≈$7. Крупные шорты сидят в минусе.

🟥 Кто попал (по данным lookonchain / Hypurrscan):
🔵️ Кит 0xf292… — главный проигравший (пока): шорт нарастил до ≈2,6M CXMT (≈$18,4m notional), средний вход $6,40. Нереализованный убыток ≈−$1,7m, ликвидация на $16,91. Пока терпит.
🔵️ Зафиксированный убыток: один шорт ликвиднули на ≈−$274,7k (вход $6,00 → выбило на $6,69).

🤓 Красивый кейс: реальная A-share сначала «предсказывается» ончейн-перпом, а потом открытие рынка дорисовывает премию сверху - и тонна шортов оказывается не на той стороне.
🔵️ Кто участвовал в IPO / Pre-IPO от A2DAO - тоже должны быть максимально довольны.

⭐️ GRVT | TGE уже здесь ⭐️

📌 Сегодня состоится долгожданное TGE GRVT
▶️ Вышел также небольшой апдейт по клейму дропа у тех, кто ранее выбрал x1 опцию 100% разлока на TGE:
🔵️ 40% разлочат на TGE, а оставшиеся 60% на 4ый (20%), 8ой (20%), 12ый (20%) мес соответственно
🔵️ По объяснениям команды это дожно обеспечить более успешный запуск и развитие

⌨️ Листинги:
🔵️ 15:00 - Binance Alpha. Торги уже идут, GRVT = $0,34, что соответствует FDV $340m
🔵️ 16:00 - клейм дропа
🔵️ 17:00 - старт торгов на Bybit, Bitget, Kucoin, MEXC, Coinbase, OKX

🤓 Активная фаза отработки RWA-oriented перп-декса подходит к концу. После TGE посмотрим за развитием, новыми продуктами и доходностями в Vaults.

⭐️ Velvet | Social+Finance+AI Терминал ⭐️

📌 Velvet - сейчас позиционируются как ончейн трейдинг-терминал (spot / perps / yield) + некастодиальные vaults + AI-копилот + соц-сигналы.

➡️ https://x.velvet.capital/
Инвайт код желающим: A93PXG

🔍 В чём фишка именно Velvet:
🔵️ Функционал: трейдинг + портфели + AI + соц-сигналы.
🔵️ Токеномика ve(3,3) (veVELVET) с real yield: buyback + distribute, ≈50% выручки протокола.
🔵️ Бэкинг YZi Labs (ex-Binance Labs); DWF - маркет-мейкер.

📊 Метрики Velvet:
🔵️ Цена ≈$0,41 · mcap ≈$173M · FDV ≈$412M
🔵️ Circulating 421M из 1B (42%)
🔵️ Продуктовый TVL ≈$594K (4 сети: BSC/Base/Arbitrum/Ethereum) + staking ≈$1,46M

🤩 TGE уже прошёл (10 июля 2025), $VELVET торгуется, но 10 августа заканчивается очередная эпоха airdrop кампании, которую можно разобрать:

⚡️Условия кампании (airdrop «Gems»)
🔵️ Механика: копишь Gems → лидерборд → pro-rata раздача $VELVET по эпохам.
🔵️ Текущая Epoch 11: пул 2 710 049 $VELVET (≈$1,1M по текущей цене), снапшот 10 августа 2026.

▶️ Как копить Gems:
1️⃣ Spot-объём
2️⃣ Perps-объём
3️⃣ Стейкинг veVELVET
4️⃣ Реф-объём

▶️ Множители-бусты:
🔵️ Daily streak: +5% → +150% (за 30 дней)
🔵️ Volume: +5% → +350%
🔵️ Founders Club NFT: ×2 на весь earning

▶️ Аллокация будет по рангам: Rank1 — 5% пула, Rank2 — 4,5%, Rank3 — 4%, топ-10 делят ≈25%+, дальше по убыванию.

🖤 О рисках: токен уже активно торгуется и большого апсайда на затраты думаю ждать не стоит.

🔼 Из плюсов:
🟢️ Дроп по докам обещают каждому, даже за минимальное участие
🟢️ Сейчас как раз можно успеть набить 10дн daily-стрик для 50% бонуса.

🤓 Не no-brain темка, но минимальная активность за 10дн как будто может окупиться.

⭐️ Polymarket | TWAP-фиды для крипто маркетов ⭐️

📌 Уже с 04 августа Polymarket выкатывает в продакшн-релиз Chainlink TWAP-фиды + релей через RTDS (Real-Time Data Streams) для ценовых крипто маркетов.
🔵️ Технически: Chainlink сам теперь вычисляет и подписывает TWAP (не Polymarket), два окна усреднения — 30 и 60 сек.

▶️ Что такое TWAP простыми словами
TWAP = средняя цена актива за окно (30 или 60 сек) вместо мгновенного спота. Разовый вброс ровно в момент экспирации нивелируется усреднением. Чтобы сдвинуть среднее, атакующему надо двигать цену весь интервал - а это дорого.

▶️ Что меняется
🔵️ Для ценовых крипто-рынков (up/down, «BTC выше $X»): теперь будет детерминированный расчёт по TWAP-фиду вместо спот-снапшота последней секунды
🔵️ Для субъективных/событийных рынков (выборы, «случилось ли X») остаётся UMA Optimistic Oracle.

🆚 Как это устроено у Kalshi
Kalshi — CFTC-регулируемая биржа event-контрактов, не используют оракулы. Исход считается по заранее прописанным в спеке контракта «Source Agencies»:
🔵️ Economics — BLS, BEA, Federal Reserve
🔵️ Weather — NOAA/NWS
🔵️ Sports — лига (NFL/NBA)/AP/ESPN
🔵️ Crypto — CF Benchmarks (60 сек окно в котором используется адаптивная средняя - отбрасывают top/bottom 20%).

🤓 Вцелом изменение правильное - будет более удобный и менее волатильный готовый крипто-price-фид.
🔵️ Сама механика расчетов теперь становится достаточно близкой к Kalshi и теоретически, можно будет заново взглянуть на арбитражные возможности.
🔵️ Немного побайчу, сказав, что по арбитражным возможностям готовлю для вас много полезной информации в ближайшие пару дней.

⭐️ Оо... стримчик ⭐️

📌 Завтра, 03 Августа в 19:00 МСК, в нашем bitfuture_chat, планирую провести небольшой стрим.

📝 Тема: "Текущие арбитражные возможности на Polymarket"

🤩 Обсудим, вцелом, что и как можно арбитражить;
🤩 Какие доходности можно ожидать;
🤩 Риски и ириски;
🤩 Я презентую свой первый промышленный результат вайб-кодинга — Арбитражно-торговый терминал для Polymarket.

😨 Тема, конечно, нишевая и отличается от основной тематики канала, но для этого и стрим.

Запись будет. За 10 мин до начала — в канале пришлю напоминалку.

📆 Через 10 мин начинаем ➡️ https://t.me/bitfuture_chat
🔵️ Трансляцию запускаю

🟪🟪 Squid - Mini Updates 🟪🟪

📌 Сегодня в 16:00 МСК ожидается TGE Squid, в токенсейле которого желающие могли участвовали на Legion в конце июня.

💲 Сейл проходил по FDV $45m, т.е. $QUID = $0,045
🔵️ На Aspecta pre-market сейчас: $0,060

📊 Токеномика (1B total supply):
🔵 Investors — 30,39% (0% на TGE, 12-мес cliff, линейно до M24)
🔵 Team & Advisors & Strategic — 33,95% (0% на TGE, 12-мес cliff, до M36)
🔵 Foundation Treasury — 231,6m = 23,16% (10% на TGE)
🔵 Ecosystem Growth — 75m = 7,5% (≈93% на TGE)
🔵 Public Sale — 50m = 5% (100% на TGE)
🔵 Циркуляция на TGE — всего 14,3% или 143m QUID

⌨️ Листинги:
🟦 Binance Alpha - ~15:00 МСК, но точное время надо будет перепроверить.
🟦 Bitget, Kraken - 16:00 МСК + др. д.б. обозначены позже

🤓 Посмотрим удастся ли удержать цену выше цены сейлы, пока апсайд небольшой.

⏩ Удивительно, но SQUID не плохо вышли. Сейчас торгуются по $0,12 или х2,6 икса.
🔵️ Зарешал во много Upbit, листинг на котором состоит в 17:00 МСК
🔵️ Слить можно на Pancake swap, Bitget, Kraken

Я думаю тема с ТГЕ и хорошими листингами отыграла, как будто не ошибка фиксировать результаты этого неплохого сейла 👀

⭐️ RISEx | Мини-эксплойт ⭐️

📌 3 августа из XLP-vault DEX-а RISEx вывели 673k USDC.e. Проект оперативно раскрыл инцидент и заявил, что убытки компенсированы. Есть пара интересных моментов, давайте кратко разберем, тем более RISEx многие фармят (я - скип)

🤩 RISEx - полностью onchain perps/spot DEX на RISE Chain (Ethereum L2). Бэкер Galaxy Ventures, ≈$8m seed, среди ангелов Vitalik, Stani Kulechov, Sandeep Nailwal.

🔍 Что произошло по ончейну:
🔵️ 03.08.2026, 07:21:58 UTC - вывод 673k USDC.e из RWA-части XLP-vault.
🔵️ Механика: атакующий задеплоил свой роутер за 13 секунд до эксплойта (07:21:45) и сдрейнил средства через недостаточно безопасно сконфигурированную RWA-стратегию. Посути это чистая ошибка конфигурации деплоя.
🔵️ Средства сразу сбриджены с RISE через LayerZero: 350k на Ethereum + 323k на Base (после LZ-fee доставлено ≈672 009,57). Конечная точка НЕ прослеживается.

⏩ Что команда сделала хорошо
🔵️ Быстро закрыли дыру: повторные попытки дрейна в 07:50 и дважды в 08:12 — ВСЕ reverted. Успешных выводов после 07:21:58 нет.
🔵️ Пользовательские (не-RWA) средства не тронуты.
🔵️ Масштаб ≈4% TVL (протокол ≈$16,8m до инцидента) - ниже withdrawal-лимитов.
🔵️ Публично раскрыли инцидент в тот же день и пообещали постмортем.

😨 По части компенсации команда заявила, что вкладчикам все компенсировано за ≈48 минут из июльских комиссий. C небольшими нюансами, но ончейн картину подтверждает:
1️⃣ Восстановительный перевод 672k USDC.e пришёл в 10:26 UTC - это ≈3 часа 04 минуты после эксплойта, а не 48 минут.
2️⃣ Из этих 672k команда СНАЧАЛА (в 09:16) вытащила 637,4k из ТОГО ЖЕ vault, а потом вернула обратно. То есть это в основном рецикл средств самого vault. Возможно это накопленные комиссии, а возможно средства команды.
3️⃣ Чистый внешний долив ≈$34,6k. Итоговая недосдача ≈$1k - но будем считать что баланс сошелся.

🤓 Вцелом команда оказались молодцы, кризис-менеджмент оперативный. Обещают еще посмортем, м.б. там подробнее расскажут об уязвимости. Пока выдыхаем, но не алл-иним в эти перп-дексы.