ニュース

Foresight Newsによると、SlowMistの監視によってMistEyeが協調的な悪意あるnpmサプライチェーン活動を検出しました。この活動では、偽の取引ボットのコードベースやDeFi関連のnpmパッケージを利用し、npmユーザー、DeFi開発者、取引ボットユーザーにJavaScript情報窃取ツールを配布しています。この活動には30個の悪意あるnpmパッケージが含まれており、stake-math@3.5.4はdonoaccestag/forex-mt5-trading-bot内で依存関係をロックする形で現れています。このコードベースには明らかな異常なサインが示されています：既にセキュリティレポートによって指摘されている悪意あるnpmパッケージに依存しており、poly-stocksアカウントに集中した約2300の高度に類似した分岐が存在し、これは大量生成された可能性があります。潜在的な攻撃者の行動には、暗号ウォレット、ブラウザのクッキー、保存されたパスワード、閲覧履歴、開発者証明書、shell履歴、パスワードマネージャーの保管庫、秘密鍵、ニーモニック、ソースコード内で発見されたAPIトークンなどのローカルの機密データの窃取が含まれます。開発者は影響を受けたnpmパッケージを直ちに削除し、package.jsonやpackage-lock.json、CIログを監査して、この30個の悪意あるパッケージが含まれていないか調べ、npm installを実行したシステムは潜在的な被攻撃者とみなすべきです。漏洩したウォレット、秘密鍵、npmトークン、クラウド証明書、SSHキー、APIトークンを速やかに変更し、クリーンなイメージから影響を受けた環境を再構築してください。

```htmlGolden Ten Data 7月1日報道、欧州中央銀行副総裁の武伊チッチ氏は、同銀行が今後の利率決定を行う前に、9月会議で発表される最新のマクロ経済予測など、さらなるデータを待つ可能性が高いと述べました。ポルトガルで開催された欧州中央銀行会議中、彼は「私たちは7月の会議までデータの出揃いを待つ必要があります。その後、9月には新しい予測データを取得し、当時入手した追加データに基づいて決断します」と語りました。武伊チッチ氏は、中央銀行が利率の具体的なパスを事前に約束することはないと指摘しました。彼によれば、これまでのところ6月のインフレデータには予想外の事態はなかったとのことです。欧州中央銀行は直近の利率引き上げを6月の会議で実施し、その際25ベーシスポイントの利上げを行いました。```

Odailyによると、ARK Investのデジタル資産リサーチディレクターであるLorenzo Valenteは、ステーブルコイン連盟プロジェクトOpenUSDに疑問を呈するコメントを発表しました。このようなコンソーシアム型ステーブルコインの計画が規模化できるかどうかについて非常に懐疑的であり、同氏によれば、このような連盟はこれまでにもDiemやGlobal Dollarなどで登場しましたが、最終的に支配的なネットワーク効果を形成することはできませんでした。現在のステーブルコイン市場はTetherとCircleが主導しており、その主要な強みは強力なネットワーク効果と即時流動性にあります。OpenUSDは「コールドスタート」問題に直面する可能性があり、共同ガバナンス構造は意思決定の効率を大幅に遅らせ、分散型ガバナンスの下では調整が失敗しやすく、DAO実験に類似したガバナンスの課題（協力コストが高い、実行が遅い、資本が効率的に展開できない）に陥る恐れがあります。 さらに、OpenUSDの経済モデルは長期的な運営を支えることが難しいようであり、もし低い手数料の分配メカニズムに依拠する場合、インフラ、インセンティブ、市場拡大のコストをカバーできないでしょう。 Lorenzo Valenteは、OpenUSDは強力な実行力を備えた統一的な製品体系というよりも「意向書の集合体」に近いと総括し、最終的に市場で勝つのは迅速な反復と独立した意思決定が可能な単一の運営主体であり、多方面の合意が必要な共同ガバナンス構造ではないと述べています。