Neuigkeiten

ChainCatcher berichtet: Das Blockchain-Sicherheitsunternehmen SlowMist (@SlowMist_Team) hat mit seinem Bedrohungsüberwachungssystem MistEye eine hochkomplexe npm-Wurm namens „Mini Shai-Hulud“ identifiziert, der sich über bekannte Entwicklerprojekte wie TanStack, UiPath und DraftLab verbreitet. Angreifer kapern GitHub-Zugangsdaten, veröffentlichen als legitime Updates getarnte schädliche Softwarepakete und bauen darin das versteckte Skript router_init.js ein, das in GitHub Actions und anderen CI/CD-Umgebungen unauffällig ausgeführt wird. Das Ziel: Der Diebstahl von CI/CD-Schlüsseln, Cloud-Infrastruktur-Schlüsseln und Kryptowährungs-Wallet-Informationen sowie die Exfiltration dieser Daten über die GitHub-Infrastruktur. SlowMist hat relevante Bedrohungsinformationen (IOC) bereits mit seinen Kunden geteilt und empfiehlt, Projekte mit betroffenen Softwarepaketen umgehend darauf zu prüfen, ob sich das router_init.js-Skript in den CI/CD-Pipelines befindet. Alle kompromittierten GitHub-, Cloud-Service- und Krypto-Zugangsdaten sollten ausgetauscht und die Entwicklerumgebung fortlaufend auf verdächtige Hintergrundaktivitäten überwacht werden.

格隆汇 12. Mai – Die UBS hat das Kursziel für Microchip Technology von 115 US-Dollar auf 130 US-Dollar angehoben und das Rating „Kaufen“ beibehalten. (Gelonghui)

Laut ChainCatcher und den Überwachungsdaten von Hyperinsight hat der jüngste kontinuierliche Anstieg des VVV (Venice AI) Preises zu einer deutlich erhöhten Handelsaktivität bei VVV-Kontrakten auf Hyperliquid geführt. In den letzten 24 Stunden überschritt das Handelsvolumen 39 Millionen US-Dollar, das offene Interesse erreichte 32,9 Millionen US-Dollar. Die profitabelste Adresse auf der Chain während dieses Anstiegs, der Whale 0xfdf, eröffnete eine Long-Position mit einem dreifachen Hebel über 123.000 VVV zum durchschnittlichen Einstiegspreis von 8,34 US-Dollar. Der aktuelle Positionswert beträgt 2,2 Millionen US-Dollar, der unrealized profit liegt bei etwa 1,2 Millionen US-Dollar, was einer Rendite von 1,6-fachem des ursprünglichen Kapitals entspricht. Adresse: 0xfdf891f2b214a4c9374d26595ec6d4080262e381.