Notícias

Segundo Foresight News, monitoramento da SlowMist revelou que o MistEye detectou uma atividade coordenada e maliciosa na cadeia de fornecimento do npm. Essa atividade utiliza repositórios de código de bots de trading falsos e pacotes npm com tema DeFi para distribuir ferramentas de roubo de informações em JavaScript para usuários do npm, desenvolvedores DeFi e usuários de bots de trading.A ação envolve 30 pacotes npm maliciosos, incluindo stake-math@3.5.4, que aparece como uma dependência bloqueada no donoaccestag/forex-mt5-trading-bot. Esse repositório de código apresenta sinais de irregularidade: depende de pacotes npm maliciosos que já foram relatados por questões de segurança e possui cerca de 2.300 forks altamente similares, possivelmente gerados em massa, com concentração principalmente na conta poly-stocks.O comportamento potencial dos atacantes inclui o roubo de dados sensíveis locais, como carteiras cripto, cookies do navegador, senhas salvas, histórico de navegação, credenciais de desenvolvedor, histórico de shell, cofres de gerenciadores de senhas, chaves privadas, frases de recuperação e tokens de API encontrados no código-fonte. Os desenvolvedores devem remover imediatamente os pacotes npm afetados, auditar o package.json / package-lock.json e os logs de CI para identificar esses 30 pacotes maliciosos, considerar qualquer sistema que tenha executado npm install como potencialmente comprometido, substituir prontamente carteiras, chaves privadas, tokens npm, credenciais em nuvem, chaves SSH e tokens de API expostos, e reconstruir o ambiente afetado a partir de uma imagem limpa.

A Golden Ten Data informou em 1º de julho que o vice-presidente do Banco Central Europeu, Vujčić, declarou que a instituição provavelmente aguardará por mais dados antes de decidir sobre a próxima ação em relação às taxas de juros, como as previsões macroeconómicas mais recentes que serão divulgadas na reunião de setembro. Durante a conferência do Banco Central Europeu realizada em Portugal, ele afirmou: "Precisamos esperar pelos dados, até a reunião de julho; depois, em setembro, receberemos novos dados de projeções e tomaremos decisões com base em informações adicionais recebidas naquele momento." Vujčić ressaltou que o banco central ainda não se compromete com um caminho específico para as taxas de juros com antecedência. Ele comentou que, até agora, os dados de inflação de junho não trouxeram surpresas. A última vez que o Banco Central Europeu aumentou as taxas de juros foi na reunião de junho, quando houve uma alta de 25 pontos base.

Odaily informou que Lorenzo Valente, Diretor de Pesquisa de Ativos Digitais da ARK Invest, publicou um artigo questionando o projeto de stablecoin em consórcio OpenUSD. Ele expressou grande ceticismo sobre a capacidade de iniciativas desse tipo de consórcio de stablecoin se expandirem em larga escala, afirmando que alianças semelhantes já surgiram várias vezes antes, incluindo Diem e Global Dollar, mas nenhuma conseguiu estabelecer um efeito de rede dominante. Atualmente, o mercado de stablecoins ainda é liderado por Tether e Circle, cuja principal vantagem reside no forte efeito de rede e liquidez imediata. O OpenUSD pode enfrentar o problema do chamado “cold start”, pois a estrutura de governança conjunta atrasaria significativamente a eficiência nas tomadas de decisão, tornando fácil cair em falhas de coordenação sob governança descentralizada e enfrentando dilemas de governança semelhantes aos experimentos de DAO: altos custos de colaboração, execução lenta e dificuldade na implantação eficiente de capital. Além disso, o modelo econômico do OpenUSD também parece ter dificuldades para sustentar operações de longo prazo; se depender de mecanismos de divisão de taxas baixas, não conseguirá cobrir os custos de infraestrutura, incentivos e expansão de mercado. Lorenzo Valente concluiu que OpenUSD se parece mais com um “conjunto de cartas de intenção” do que com um sistema de produto unificado com forte capacidade de execução. Ele acredita que, a longo prazo, é mais provável que prevaleça uma entidade de operações única, capaz de tomar decisões de forma independente e iterar rapidamente, em vez de uma estrutura de governança conjunta que depende de consenso multipartidário.