Notizie

Secondo Foresight News, la società di sicurezza blockchain SlowMist ha riferito su Twitter che le famiglie di malware Mini Shai-Hulud, Miasma e Hades si sono estese dall’ecosistema npm a quello dei moduli Go. I progetti interessati sono versioni specifiche del progetto L1 basato su Cosmos SDK, verana-labs/verana. Il codice dannoso è nascosto in modo offuscato nella cartella .claude/ e viene attivato tramite file come .claude/setup.mjs e .vscode/setup.mjs, sfruttando i workflow di VS Code e degli assistenti AI per eseguirsi quando gli sviluppatori aprono il repository. Questo attacco non è una tipica supply chain attack durante la fase di build, ma è rivolto all’ambiente locale degli sviluppatori, con il rischio che l’automazione IDE e gli strumenti di AI vengano abusati. Si consiglia agli sviluppatori di evitare di aprire repository non affidabili quando l’automazione dell’IDE è abilitata, di verificare accuratamente i file collegati a .claude e .vscode e di ruotare eventuali credenziali che potrebbero essere state compromesse.

格隆汇 26 giugno｜La borsa sudcoreana ha ampliato ulteriormente le perdite, con il Korea Composite Index in calo di oltre il 9%.

Secondo il monitoraggio in tempo reale on-chain di AiCoin, oggi tra le 11:29 e le 11:38 (UTC+8), il "pension whale (pension-usdt.eth)" ha ridotto la posizione short su ETH, con una diminuzione di 9119 ETH, per un valore di 13.96 milioni di dollari. Al momento della pubblicazione, il valore della posizione short su ETH è di 62.81 milioni di dollari, con un profitto fluttuante di 8.091 milioni di dollari. Inoltre, questa whale ha ancora ordini pendenti per un valore di circa 421.000 dollari non ancora eseguiti. Indirizzo della whale: 0x0ddf9bae2af4b874b96d287a5ad42eb47138a902