Neuigkeiten

Foresight News berichtet, dass laut Überwachung von SlowMist MistEye einen koordinierten bösartigen npm-Lieferkettenangriff festgestellt hat. Dieser Angriff nutzt gefälschte Trading-Bot-Code-Repositories und DeFi-bezogene npm-Pakete, um ein JavaScript-Informationsdiebstahl-Tool an npm-Nutzer, DeFi-Entwickler und Trading-Bot-Nutzer zu verteilen.An der Kampagne sind 30 bösartige npm-Pakete beteiligt, darunter stake-math@3.5.4, das im donoaccestag/forex-mt5-trading-bot als gesperrte Abhängigkeit erscheint. Das Repository zeigt eindeutige Auffälligkeiten: Es ist abhängig von bereits als bösartig gemeldeten npm-Paketen und weist etwa 2.300 stark ähnliche, vermutlich massenhaft generierte Forks auf, die größtenteils im poly-stocks-Konto konzentriert sind.Die potenziellen Angreifer stehlen lokale sensible Daten wie Krypto-Wallets, Browser-Cookies, gespeicherte Passwörter, Browserverläufe, Entwickler-Zugangsdaten, Shell-Historien, Tresore von Passwortmanagern, Private Keys, Mnemonics sowie in Quellcode entdeckte API-Tokens. Entwickler sollten die betroffenen npm-Pakete umgehend entfernen, die package.json / package-lock.json und CI-Logs prüfen, um die 30 bösartigen Pakete ausfindig zu machen, jedes System, das npm install ausgeführt hat, als potenziell kompromittiert betrachten, exponierte Wallets, Private Keys, npm-Tokens, Cloud-Zugangsdaten, SSH-Schlüssel und API-Tokens zeitnah ersetzen sowie betroffene Umgebungen von sauberen Images neu aufbauen.

```htmlGolden Ten Data berichtete am 1. Juli, dass der stellvertretende Präsident der Europäischen Zentralbank, Vujčić, erklärte, die EZB werde vor einer Entscheidung über die nächsten Zinsschritte sehr wahrscheinlich auf weitere Daten warten, etwa die neuesten makroökonomischen Prognosen, die auf der Sitzung im September veröffentlicht werden. Während der Sitzung der Europäischen Zentralbank in Portugal sagte er: „Wir müssen auf die Daten warten, mindestens bis zur Sitzung im Juli; danach erhalten wir im September neue Prognosedaten und treffen unsere Entscheidungen auf Grundlage der dann vorliegenden weiteren Daten.“ Vujčić betonte, dass die Zentralbank nach wie vor keine feste Zinspfadzusage im Voraus geben werde. Er sagte, dass die Inflationsdaten für Juni bisher keine Überraschungen gebracht hätten. Die Europäische Zentralbank hat zuletzt auf der Sitzung im Juni den Zinssatz um 25 Basispunkte angehoben.```

Odaily berichtete, dass Lorenzo Valente, Director of Digital Asset Research bei ARK Invest, in einem Beitrag das Stablecoin-Konsortiumsprojekt OpenUSD in Frage stellt. Er äußert erhebliche Zweifel daran, ob solche konsortialen Stablecoin-Pläne skalierbar sind. Seiner Meinung nach sind derartige Zusammenschlüsse bereits mehrfach aufgetreten, darunter Diem und Global Dollar, haben jedoch letztlich nie einen dominanten Netzwerkeffekt erzielt. Der aktuelle Stablecoin-Markt wird weiterhin von Tether und Circle dominiert, deren zentraler Vorteil im starken Netzwerkeffekt und der sofortigen Liquidität liegt. OpenUSD könnte hingegen vor einem "Kaltstart"-Problem stehen, da die gemeinsame Governance-Struktur die Entscheidungsfindung erheblich verlangsamt und unter dezentraler Steuerung leicht in Koordinationsprobleme gerät, ähnlich wie bei Governance-Herausforderungen aus DAO-Experimenten: hohe Koordinationskosten, langsame Umsetzung, ineffiziente Kapitalnutzung. Außerdem scheint das wirtschaftliche Modell von OpenUSD den langfristigen Betrieb kaum unterstützen zu können; falls man sich auf einen Erlösmechanismus mit niedrigen Gebührenanteilen verlässt, werden die Kosten für Infrastruktur, Anreize und Markterschließung nicht gedeckt. Lorenzo Valente fasst zusammen, dass OpenUSD eher wie eine "Sammlung von Absichtserklärungen" wirke als wie ein einheitliches, durchsetzungsstarkes Produktsystem, und ist der Ansicht, dass langfristig eher ein einzelner Betreiber mit schneller Iteration und unabhängigen Entscheidungen erfolgreich sein wird, statt eine Governance-Struktur, die auf breite Konsensbildung angewiesen ist.