Новини

Foresight News повідомляє, що згідно з моніторингом SlowMist, MistEye виявив скоординовану шкідливу діяльність у ланцюжку постачання npm. Ця атака використовує фальшиві кодові бази торгових ботів і npm-пакети з тематикою DeFi для розповсюдження інструментів крадіжки інформації на JavaScript серед користувачів npm, розробників DeFi та користувачів торгових ботів.У рамках цієї кампанії зафіксовано 30 шкідливих npm-пакетів, включаючи [email protected], який з'являється як заблокована залежність у donoaccestag/forex-mt5-trading-bot. Дана кодова база демонструє явні аномальні сигнали: залежить від npm-пакетів, що вже були зазначені у звітах про безпеку як шкідливі, і має близько 2300 дуже схожих, ймовірно масово створених форків, що переважно зосереджені на акаунті poly-stocks.Дії потенційних атакуючих включають крадіжку локальних конфіденційних даних, таких як криптовалютні гаманці, cookie браузера, збережені паролі, історію переглядів, дані розробника, історію shell, сховища менеджера паролів, приватні ключі, мнемонічні фрази та API-токени, знайдені у вихідному коді. Розробникам варто негайно видалити уражені npm-пакети, провести аудит package.json / package-lock.json та CI-логів для виявлення цих 30 шкідливих пакетів, розглядати всі системи, де виконувалася команда npm install, як потенційно уражені, своєчасно замінити скомпрометовані гаманці, приватні ключі, npm-токени, хмарні креденшали, SSH-ключі та API-токени, а також відновити середовище із чистого образу.

Golden Ten Data повідомляє 1 липня, що віце-президент Європейського центрального банку Вуїчич заявив: перед тим, як банк ухвалить рішення щодо наступного кроку по процентних ставках, ймовірно, буде очікувати на додаткові дані, такі як оновлені макроекономічні прогнози, що будуть оприлюднені на засіданні у вересні. Під час засідання Європейського центрального банку в Португалії він зазначив: «Нам потрібно чекати на нові дані до липневого засідання; потім у вересні ми отримаємо нові прогнозні дані і приймемо рішення на основі додаткової інформації, яка стане доступною тоді». Вуїчич підкреслив, що банк не буде заздалегідь брати на себе зобов'язання щодо конкретної траєкторії процентних ставок. Він також зазначив, що до цього часу дані щодо інфляції за червень не принесли неочікуваних змін. Востаннє Європейський центральний банк підвищував процентні ставки на червневому засіданні, тоді підвищення склало 25 базисних пунктів.

Odaily повідомляє: директор з досліджень цифрових активів ARK Invest Lorenzo Valente поставив під сумнів проект стабільної монети OpenUSD, що створений альянсом. Він висловив серйозні сумніви щодо можливості масштабування такого консорціуму стабільних монет, зазначивши, що подібні альянси вже неодноразово виникали раніше, включаючи Diem, Global Dollar тощо, але зрештою жоден з них не зміг сформувати домінуючий мережевий ефект. Наразі ринок стабільних монет контролюють Tether та Circle, чия ключова перевага полягає у сильному мережевому ефекті та миттєвій ліквідності. OpenUSD, ймовірно, зіткнеться із проблемою “холодного запуску”, оскільки об'єднана структура управління значно уповільнює ефективність прийняття рішень. У рамках децентралізованого управління проект може потрапити у пастку координаційної неефективності, аналогічну до DAO: високі витрати на співпрацю, повільне впровадження, низька ефективність розподілу капіталу. Крім того, економічна модель OpenUSD, схоже, також не здатна підтримувати довгострокову роботу проекту; якщо орієнтуватися на механізм розподілу з низькими комісіями, то не вдасться покрити витрати на інфраструктуру, мотивацію та розширення ринку. Lorenzo Valente підсумував, що OpenUSD більше схожий на “збірник намірів”, ніж на цілісну продуктову систему з потужною виконавчою спроможністю; на його думку, у довгостроковій перспективі перевагу матимуть ті, хто може швидко впроваджувати зміни та приймати незалежні рішення, а не об'єднані структури управління, що потребують погодження багатьох сторін.