News

أفادت Foresight News أنه وفقًا لمراقبة SlowMist، اكتشف MistEye وجود نشاط خبيث منسق لسلسلة توريد npm، حيث تم استخدام مستودعات كود روبوتات التداول المزيفة وحزم npm ذات موضوع DeFi لنشر أدوات سرقة البيانات عبر جافاسكريبت بين مستخدمي npm ومطوري DeFi ومستخدمي روبوتات التداول.يشمل هذا النشاط 30 حزمة npm خبيثة، منها stake-math@3.5.4، والتي ظهرت كاعتماد مقفل في مستودع donoaccestag/forex-mt5-trading-bot. وقد لوحظت علامات شذوذ واضحة في هذا المستودع؛ إذ يعتمد على حزم npm خبيثة سبق الإبلاغ عنها أمنيًا، ويوجد حوالي 2300 نسخة متشابهة للغاية وربما تم إنشاؤها بشكل جماعي، تتركز أساسًا في حساب poly-stocks.تتضمن سلوكيات المهاجمين المحتملين سرقة بيانات محلية حساسة، مثل محافظ العملات المشفرة، وملفات تعريف الارتباط للمتصفح، وكلمات المرور المحفوظة، وسجل التصفح، وأدوات اعتماد المطورين، وسجل shell، وخزائن برامج إدارة كلمات المرور، والمفاتيح الخاصة، وعبارات المرور، ورموز API المضمنة في كود المصدر. يجب على المطورين إزالة الحزم المصابة فورًا، وفحص ملفات package.json / package-lock.json وسجلات CI للعثور على هذه الحزم الثلاثين الخبيثة، واعتبار الأنظمة التي تم فيها تشغيل npm install عرضة للاختراق، وتغيير المحافظ والمفاتيح الخاصة ورموز npm والاعتمادات السحابية ومفاتيح SSH ورموز API المكشوفة بشكل عاجل، ومن ثم إعادة بناء البيئات المتأثرة من صورة نظيفة.

أفادت Golden Ten Data في 1 يوليو أن نائب رئيس البنك المركزي الأوروبي، Vujčić، صرح بأن البنك من المحتمل أن ينتظر المزيد من البيانات قبل اتخاذ قرار بشأن الخطوة التالية المتعلقة بأسعار الفائدة، مثل التوقعات الاقتصادية الكلية الجديدة التي ستُعلن في اجتماع سبتمبر. وخلال اجتماع البنك المركزي الأوروبي في البرتغال، قال: "يجب علينا انتظار صدور البيانات حتى اجتماع يوليو؛ وفي سبتمبر سنحصل على بيانات توقعات جديدة وسنتخذ القرار استناداً إلى البيانات الإضافية التي نستلمها حينها." وأشار Vujčić إلى أن البنك المركزي لا يزال لن يلتزم مسبقاً بمسار معين لأسعار الفائدة. وقال إن بيانات التضخم لشهر يونيو حتى الآن لم تشهد أي مفاجآت. وكان آخر رفع لأسعار الفائدة من البنك المركزي الأوروبي في اجتماع شهر يونيو، حيث تم رفع أسعار الفائدة بمقدار 25 نقطة أساس.

أفاد Odaily بأن مدير الأبحاث في الأصول الرقمية لدى ARK Invest، Lorenzo Valente، نشر مقالًا يشكك في مشروع اتحاد العملات المستقرة OpenUSD، معبّرًا عن شكوكه الشديدة حول إمكانية توسع مثل هذه الخطط الخاصة باتحاد العملات المستقرة. يرى أن هذه التحالفات ظهرت من قبل عدة مرات، بما في ذلك Diem وGlobal Dollar، لكنها لم تنجح في إحداث تأثير شبكي رئيسي، ويظل سوق العملات المستقرة الآن بقيادة Tether وCircle، حيث تكمن ميزتهما الأساسية في قوة تأثير الشبكة والسيولة الفورية. بينما قد يواجه مشروع OpenUSD مشكلة “التشغيل البارد”، وذلك لأن هيكل الإدارة الجماعي سيبطئ بشكل شديد كفاءة اتخاذ القرار، ويمكن أن يؤدي إلى إخفاق التنسيق في إطار الحوكمة اللامركزية، مما يسبب مشكلات مشابهة لتجارب DAO: تكاليف التعاون مرتفعة، التنفيذ بطيء وصعوبة نشر رأس المال بكفاءة. بالإضافة إلى ذلك، يبدو أن النموذج الاقتصادي الخاص بـ OpenUSD يصعب عليه دعم التشغيل طويل الأمد؛ وإذا اعتمد على آلية تقاسم العائدات منخفضة الرسوم، فلن تستطيع تغطية تكلفة البنية التحتية والحوافز وتطوير السوق. اختتم Lorenzo Valente بأن OpenUSD أشبه بـ “مجموعة من خطابات النوايا” وليس نظامًا موحدًا يتمتع بقوة تنفيذ عالية، ويرى أن من المرجح أن يكون الفائز على المدى الطويل هو مشغل منفرد يمكنه اتخاذ قرارات مستقلة والتطوير بسرعة، وليس هيكل الحكم المشترك الذي يتطلب توافق الأطراف المتعددة.