ニュース

ChainCatcherの報道によると、ブロックチェーンセキュリティ機関SlowMist（@SlowMist_Team）が運営する脅威監視システムMistEyeの監視により、「Mini Shai-Hulud」と呼ばれる高度に複雑なnpmワームが、TanStack、UiPath、DraftLabなどの有名な開発者プロジェクトを通じて拡散していることが明らかになりました。攻撃者はGitHubの認証情報をハイジャックし、正規のアップデートを装った悪意あるパッケージを公開、その中に隠しスクリプトrouter_init.jsを仕込み、GitHub ActionsなどのCI/CD環境でサイレントに実行します。これにより、CI/CDキー、クラウドインフラストラクチャキー、および暗号資産ウォレット情報が窃取され、データの外部送信にはGitHub独自のインフラが悪用されています。 SlowMistはすでに顧客に関連する脅威インテリジェンス（IOC）を共有しており、影響を受けるパッケージを利用しているプロジェクトに対し、CI/CDパイプライン内にrouter_init.jsファイルが存在しないか即座に確認し、露出したすべてのGitHub、クラウドサービス、および暗号資産認証情報をローテーションすること、また開発環境における異常なバックグラウンド活動を継続的に監視することを推奨しています。

格隆汇5月12日｜UBSはMicrochip Technologyの目標株価を115ドルから130ドルに引き上げ、「買い」評価を維持しました。(格隆汇)

ChainCatcherの報道によると、Hyperinsightによる監視の結果、VVV（Venice AI）の価格が最近継続的に上昇している影響で、Hyperliquid上のVVV契約の取引が著しく活発化し、直近24時間の取引量は3,900万ドルを突破し、建玉は3,290万ドルに達しています。今回の上昇局面の中で、チェーン上で最大の利益を出したアドレス0xfdfの大口投資家は、3倍のレバレッジでVVV 12.3万枚の買いポジションを持ち、建玉の平均価格は8.34ドルとなっています。現在の保有価値は220万ドルで、未確定利益は約120万ドル、これは建玉元本の1.6倍の収益となっています。アドレス：0xfdf891f2b214a4c9374d26595ec6d4080262e381。