Balita

Ayon sa Foresight News at batay sa pagsubaybay ng SlowMist, natuklasan ng MistEye ang isang koordinadong malisyosong aktibidad sa npm supply chain. Gamit ang pekeng mga code repository ng trading robot at DeFi-themed na npm packages, ipinamamahagi ang JavaScript na impormasyon-pandarayang tool sa npm users, DeFi developers, at mga gumagamit ng trading bot machine.Sangkot sa aktibidad na ito ang 30 malisyosong npm packages, kabilang ang [email protected], na lumalabas bilang locked dependency sa donoaccestag/forex-mt5-trading-bot. Ipinapakita ng repository na ito ang mga malinaw na abnormalidad: nakadepende ito sa mga npm package na naitala na bilang malisyoso sa mga security report at may humigit-kumulang 2,300 na mataas ang pagkakapareho, malamang na awtomatikong nai-fork, na karamihan ay nakadikit sa poly-stocks account.Kabilang sa mga posibleng aksyon ng mga attacker ang pagnanakaw ng lokal na sensitibong data tulad ng crypto wallets, browser cookies, naka-save na password, browsing history, developer credentials, shell history, password manager vault, private keys, mnemonic phrases pati na rin mga API token na nahanap sa source code. Dapat agad na alisin ng mga developer ang apektadong npm packages, i-audit ang package.json / package-lock.json at CI logs upang hanapin ang 30 malisyosong packages, ituring ang mga sistemang nagpatakbo ng npm install bilang potensyal na nalantad, agad na palitan ang mga na-expose na wallet, private key, npm tokens, cloud credentials, SSH keys at API tokens, at muling buuin ang apektadong environment mula sa malinis na image.

Ayon sa Golden Ten Data noong Hulyo 1, sinabi ng Pangalawang Pangulo ng European Central Bank na si Vujcic na malamang na maghihintay muna ang kanilang institusyon ng karagdagang datos, tulad ng pinakabagong macroeconomic forecast na ilalabas sa pulong ng Setyembre, bago magdesisyon sa susunod na hakbang para sa rate ng interes. Sa pulong ng European Central Bank na ginanap sa Portugal, sinabi niya: “Kailangang maghintay muna tayo sa paglabas ng datos, hanggang sa pulong sa Hulyo; pagkatapos, sa Setyembre, makakakuha tayo ng mga bagong datos ng forecast at magpapasya batay sa karagdagang datos na matatanggap natin noon.” Binanggit ni Vujcic na hindi pa rin magbibigay ng paunang pangako ang sentral na bangko kaugnay ng partikular na tatahaking landas sa interest rate. Sinabi rin niya na hanggang sa ngayon, walang naging sorpresa mula sa datos ng inflation noong Hunyo. Huling tinaas ng European Central Bank ang interest rate noong pulong ng Hunyo, nang magpatupad ito ng 25 basis points na pagtaas.

Odaily iniulat na ang Digital Asset Research Director ng ARK Invest, si Lorenzo Valente, ay naglabas ng pahayag na nagdududa sa stablecoin alliance project na OpenUSD. Pinanatili niya ang mataas na pag-aalinlangan kung ang ganitong uri ng consortium-based na stablecoin ay maaaring mag-scale, at naniniwala na ang mga ganitong alyansa ay ilang beses nang nagpakita dati, kabilang ang Diem, Global Dollar, at iba pa, ngunit sa huli ay hindi nakabuo ng dominanteng network effect. Sa kasalukuyan, ang merkado ng stablecoin ay pinangungunahan pa rin ng Tether at Circle, na ang pangunahing kalamangan ay malakas na network effect at instant liquidity. Maaaring harapin ng OpenUSD ang "cold start" na problema, dahil ang joint governance structure ay seryosong nagpapabagal ng efficiency sa paggawa ng desisyon, at sa ilalim ng decentralized governance ay kadalasang nauuwi sa coordination failure, tulad ng mga governance dilemmas sa DAO experiment: mataas ang gastos sa kolaborasyon, mabagal ang pagpapatupad, at mahirap ma-deploy nang epektibo ang capital. Bukod pa rito, tila mahirap din para sa economic model ng OpenUSD na suportahan ang pangmatagalang operasyon; kung magpapasya nilang umasa sa low-fee revenue sharing mechanism, hindi nito matutustusan ang gastos sa infrastructure, incentives, at market expansion. Sa kanyang buod, sinabi ni Lorenzo Valente na ang OpenUSD ay mas mukhang isang “collection ng letters of intent” kaysa isang unified product system na may matibay na execution, at naniniwala siyang ang mas malamang na magtagumpay sa pangmatagalang panahon ay ang mga nagsasariling entity na kayang mabilis mag-iterate at gumawa ng independent na desisyon, hindi ang joint governance structure na nangangailangan ng consensus mula sa maraming partido.