闪迪详解AI存储战略,签939亿美元长期协议,HBF样品2027年亮相
相关推荐
DeepSeek V4.1 Flash模型正式发布
PANews 9月10日消息,DeepSeek正式发布DeepSeek V4.1 Flash模型。这是公司全新模型结构系列中的最小尺寸的模型,具备原生多模态视觉理解能力。据介绍,新一代模型大幅减少了KV Cache缓存的大小,与上一代模型相比,对HBM的需求减少到1/4,对SSD的需求减少到1/8。在Agent使用场景中,缓存命中的费用往往占比较高,对KV Cache的压缩大幅降低了Agent类任务的使用成本。
机构集体重估闪迪:AI推理催生KV Cache刚需,NAND从「周期品」晋级「基建主线」
BlockBeats 消息,8 月 15 日,闪迪投资者日后,多家华尔街机构将这家公司重新放进 AI 基础设施主线,理由是大模型推理对 KV Cache、企业级 SSD 和高带宽闪存的需求,将让 NAND 不再只是消费电子周期中的价格品种。 摩根大通恢复覆盖闪迪,给予「增持」评级,目标价 2250 美元。该行认为,闪迪与大客户签署多年期新商业模式协议,将提升需求可见度,并在 NAND 供给仍偏紧的背景下支撑利润率。 花旗维持「买入」评级,目标价 2100 美元,重点同样放在长期合约带来的收入稳定性,以及 AI 数据中心对闪存需求的结构性拉动。 摩根士丹利则相对谨慎一些,认为公司提出的高利润率目标存在执行难度,但也承认,在供给短缺和 AI 需求共振下,闪迪有机会在未来数年维持高于历史周期的盈利水平。 这轮重估已经直接反映到行情中。闪迪周五上涨约 6.5%,本周累计反弹接近 35%,两周多涨幅超过 60%;美光、西数、希捷等存储链条也受到带动。
SK海力士公布用于SSD的紧凑型处理器H-TPU
火星财经消息,SK海力士公布了自主研发的用于SSD的紧凑型处理器 (H-TPU)的具体结构和性能,它将通用CPU处理的重复性任务分配给大约100个H-TPU,从而降低了功耗和芯片面积。公司表示:“目前,SSD控制器内部的通用CPU在功耗和面积方面都已达到极限。而SK海力士开发了H-TPU,可以高效地处理常见的输入/输出(I/O)传输路径。”SK海力士计划将H-TPU技术应用于包括下一代企业级固态硬盘(eSSD)控制器在内的各种NAND闪存产品线,还将应用于下一代AI存储架构“Storage Next”。 (TheElec)
XRP Ledger修复存在十余年的支付引擎漏洞,防止XRP超额发行
BlockBeats 消息,10 月 11 日,RippleX 工程负责人 J. Ayo Akinyele 发文表示,保障 XRP Ledger 网络安全是维护用户信任的首要任务。在此前披露由 Veria AI 发现的支付引擎严重漏洞后,该漏洞已存在于代码库中超过十年,理论上可能导致 XRP 的发行量突破固定供应上限。所幸,该漏洞通过漏洞赏金计划被发现,在遭到利用前得到修复。XRPL 团队迅速开发并全面测试修复方案,与验证节点运营者协作推动网络升级,并在漏洞公开披露前完成网络防护。
Mt.Gox前CEO称发现被植入间谍模块的Ledger硬件钱包,可通过LTE发送助记词信息
BlockBeats 消息,10 月 10 日,Mt. Gox 前 CEO Mark Karpelès 发文披露称,其收到的一台 Ledger 硬件钱包疑似被植入间谍模块,设备来自马来西亚,外包装热缩膜完好,拆开后也难以立即发现异常,植入物隐藏在屏幕原本应有的缓冲垫位置。 Karpelès 进一步解释称,该模块包含 LTE 通信组件、天线、eSIM 及连接 Ledger SPI 总线的微控制器,可分析设备向用户显示的字符,并在助记词设置完成后发送相关数据。攻击者随后可能监控受害者的钱包地址,并选择时机转移资产。他提醒用户按照 Ledger 官方指引检查设备。
Ledger历史安全事件盘点:假应用曾致950万美元被盗,今日被盗事件为最大规模
BlockBeats 消息,10 月 9 日,硬件钱包厂商 Ledger 今日再陷安全风波,第三方安全机构估算本次损失约为 9000 万美元。目前官方正在调查东南亚授权经销商 CryptoBilis 售出设备相关资金损失,并已要求其暂停销售与发货,建议近 90 天内从该渠道购机用户谨慎操作或转移资产。事件原因尚未最终确认,疑似供应链/设备篡改风险。 回顾 Ledger 历史上主要被攻击与资金损失相关事件: 2018 年:早期硬件与供应链研究漏洞集中爆发。安全研究员演示 Nano S 出厂前被篡改可能,以及 MCU bootloader 绕过、隔离漏洞、Bitcoin 找零地址注入等问题。Ledger 陆续发布安全公告并修复,多为研究级或需物理接触场景。 2020 年:大规模客户数据泄露。攻击者通过第三方 API 密钥及 Shopify 相关漏洞获取电商与营销数据库,超 100 万邮箱及约 27.2 万–29.2 万客户详细记录(姓名、地址、电话等)被公开。硬件与私钥未受影响,但直接催生长期钓鱼、社工及伪造官方信件诈骗。 2023 年 12 月:Ledger Connect Kit 供应链攻击。前员工遭钓鱼导致 NPMJS 账号被控,攻击者发布恶意版本 Connect Kit,注入依赖该库的 DApp,诱导用户签署盗币交易。活跃窗口约 2 小时内,损失约 48 万–60 万美元量级。硬件与 Ledger Live 本身未直接被攻破。 2026 年 1 月:第三方 Global-e 订单数据泄露。支付物流合作方系统遭未授权访问,部分 Ledger.com 订单相关信息(姓名、地址、联系方式等)暴露。Ledger 自身系统与私钥未受影响,但再次抬升钓鱼风险。 2026 年 4 月:App Store 假冒 Ledger Live 应用诈骗。仿冒应用上架约一周,诱骗用户输入助记词,超 50 名受害者损失约 950 万美元,涉及多条链。苹果随后下架,Ledger 强调永不索要 24 词助记词。 2026 年 8 月:以太坊应用签名相关漏洞(LSB-023 等)。包括命令交错导致显示与签名参数不同步、Clear-signing 绕过等问题。需恶意主机配合,Ledger 称无实际用户被利用证据,已在新版本中修复。 2026 年 10 月 9 日(最新):与 CryptoBilis 经销商相关的大规模钱包清空事件。预估损失接近