Новини

За повідомленням ChainCatcher, згідно з моніторинговою системою MistEye від блокчейн-безпекової компанії SlowMist (@SlowMist_Team), виявлено високо складний npm-черв'як під назвою “Mini Shai-Hulud”, який розповсюджується через відомі проєкти для розробників, такі як TanStack, UiPath, DraftLab. Зловмисники викрадають облікові дані GitHub, публікують шкідливі пакети, замасковані під легітимні оновлення, та впроваджують прихований скрипт router_init.js, який безшумно виконується у середовищах CI/CD, таких як GitHub Actions. Його мета — викрадення ключів CI/CD, ключів хмарної інфраструктури та даних криптовалютних гаманців, а для передачі даних зловмисники використовують інфраструктуру самого GitHub. SlowMist вже передала відповідну загрозливу аналітику (IOC) клієнтам і рекомендує проектам, що використовують уражені програмні пакети, негайно перевірити наявність файлу router_init.js у своїх CI/CD-пайплайнах, змінити всі скомпрометовані облікові дані GitHub, хмарних сервісів і криптовалют, а також постійно моніторити аномальні фонові дії у середовищі розробки.

Голонхуй, 12 травня｜UBS підвищив цільову ціну Microchip Technology з 115 до 130 доларів США, зберігаючи рекомендацію «купувати». (Голонхуй)

За повідомленням ChainCatcher, згідно з моніторингом Hyperinsight, через те, що ціна VVV (Venice AI) останнім часом стабільно зростає, торгівля контрактом VVV на Hyperliquid значно активізувалася: за останні 24 години обсяг угод перевищив 39 мільйонів доларів США, обсяг відкритих позицій досяг 32.9 мільйона доларів США. Найбільш прибуткова адреса в цьому раунді зростання — 0xfdf — великий власник активів, який використав кредитне плече 3x для лонга на 123 тисячі VVV із середньою ціною входу 8.34 долари США. Поточна вартість позиції становить 2.2 мільйона доларів США, плаваючий прибуток — близько 1.2 мільйона доларів США, що відповідає доходу у 1.6 рази від початкового капіталу. Адреса: 0xfdf891f2b214a4c9374d26595ec6d4080262e381.