Notizie

Foresight News riporta che, secondo il monitoraggio di SlowMist, MistEye ha rilevato un'attività coordinata e malevola nella supply chain di npm. Questa attività sfrutta falsi repository di codice di trading bot e pacchetti npm a tema DeFi per distribuire agli utenti npm, agli sviluppatori DeFi e agli utilizzatori di trading bot uno strumento di furto di informazioni JavaScript.L'operazione coinvolge 30 pacchetti npm malevoli, tra cui stake-math@3.5.4, che appare come dipendenza bloccata nel repository donoaccestag/forex-mt5-trading-bot. Il repository mostra segnali evidenti di anomalie: dipende da pacchetti npm già segnalati come malevoli nelle relazioni di sicurezza e conta circa 2.300 fork altamente omogenei, probabilmente generati in massa, principalmente associati all'account poly-stocks.Il comportamento potenziale degli attaccanti include il furto di dati sensibili locali come wallet di criptovalute, cookie dei browser, password salvate, cronologia di navigazione, credenziali degli sviluppatori, cronologia della shell, casseforti dei gestori di password, chiavi private, frasi mnemoniche e token API presenti nel codice sorgente. Gli sviluppatori dovrebbero rimuovere immediatamente i pacchetti npm compromessi, controllare package.json / package-lock.json e i log CI per individuare questi 30 pacchetti malevoli, considerare i sistemi in cui è stato eseguito npm install come potenzialmente violati, e sostituire tempestivamente wallet, chiavi private, token npm, credenziali cloud, chiavi SSH e token API esposti, ricostruendo gli ambienti compromessi da una immagine pulita.

```htmlGolden Ten Data, 1 luglio — Il vicepresidente della Banca Centrale Europea, Vujčić, ha dichiarato che prima di decidere la prossima mossa sui tassi di interesse, la banca probabilmente aspetterà ulteriori dati, come le più recenti previsioni macroeconomiche che saranno pubblicate nella riunione di settembre. Durante la conferenza della Banca Centrale Europea tenutasi in Portogallo, ha affermato: “Dobbiamo attendere l’uscita dei dati fino alla riunione di luglio; successivamente, a settembre, riceveremo nuovi dati previsionali e decideremo in base ai dati ulteriori ottenuti in quel momento.” Vujčić ha sottolineato che la banca centrale non si impegnerà preventivamente su un percorso concreto riguardo ai tassi di interesse. Ha aggiunto che, fino ad ora, i dati sull’inflazione di giugno non hanno portato sorprese. L’ultima volta che la Banca Centrale Europea ha aumentato i tassi di interesse è stata nella riunione di giugno, quando l’incremento è stato di 25 punti base.```

Odaily ha riferito che Lorenzo Valente, Direttore della Ricerca sugli Asset Digitali di ARK Invest, ha pubblicato un articolo mettendo in discussione il progetto della Stablecoin Alliance, OpenUSD, esprimendo forti dubbi sulla possibilità che questi tipi di stablecoin consortili possano scalare. Secondo lui, simili alleanze sono già apparse più volte in passato, tra cui Diem e Global Dollar, ma nessuna è riuscita a creare un effetto di rete dominante. Attualmente il mercato delle stablecoin è ancora guidato da Tether e Circle, i cui vantaggi fondamentali risiedono nei forti effetti di rete e nella liquidità immediata. OpenUSD potrebbe invece affrontare il problema del "cold start", in quanto la struttura di governance congiunta rallenterà notevolmente l'efficienza decisionale e sotto una governance decentralizzata potrebbe portare a fallimenti di coordinamento, simili alle difficoltà di governance riscontrate negli esperimenti DAO: elevati costi di collaborazione, esecuzione lenta, capitale difficilmente distribuibile in modo efficiente. Inoltre, il modello economico di OpenUSD sembra avere difficoltà a garantire un funzionamento sostenibile a lungo termine; se si affida a una meccanismo di divisione dei ricavi con commissioni basse, non riuscirà a coprire i costi per infrastrutture, incentivi ed espansione di mercato. Lorenzo Valente sottolinea che OpenUSD assomiglia più a una raccolta di manifesti d’intenti che a un sistema di prodotti unificati con forte capacità di esecuzione. Ritiene inoltre che, a lungo termine, ad avere maggiori possibilità di successo sarà un singolo operatore in grado di iterare rapidamente e prendere decisioni indipendenti, piuttosto che una struttura di governance collettiva basata sul consenso di più parti.