Новости

По данным Foresight News, согласно мониторингу SlowMist, MistEye выявил скоординированную злонамеренную активность в npm цепочке поставок, при которой используются поддельные репозитории торговых роботов и npm-пакеты с тематикой DeFi для распространения JavaScript-инструментов кражи информации среди пользователей npm, разработчиков DeFi и пользователей торговых машин. В данной активности задействовано 30 вредоносных npm-пакетов, включая stake-math@3.5.4, который появляется как заблокированная зависимость в donoaccestag/forex-mt5-trading-bot. В этом репозитории отмечаются явные признаки необычного поведения: зависимость от npm-пакета, упомянутого в отчёте безопасности как вредоносного, а также около 2 300 сильно похожих, возможно, массово созданных форков, преимущественно связанных с аккаунтом poly-stocks. Действия потенциальных атакующих включают кражу локальных чувствительных данных, таких как криптовалютные кошельки, cookies браузера, сохранённые пароли, историю просмотра, учётные данные разработчика, историю shell, хранилища менеджера паролей, приватные ключи, мнемонические фразы и токены API, обнаруженные в исходном коде. Разработчикам рекомендуется немедленно удалить затронутые npm-пакеты, провести аудит package.json / package-lock.json и CI-логов для поиска этих 30 вредоносных пакетов, считать систему, на которую был запущен npm install, потенциально скомпрометированной, своевременно заменить раскрытые кошельки, приватные ключи, npm-токены, облачные учётные данные, SSH-ключи и токены API, а также восстановить пострадавшую среду с чистого образа.

Согласно данным Golden Ten Data от 1 июля, заместитель председателя Европейского центрального банка Вуйчич заявил, что перед принятием следующего решения по процентным ставкам банк, вероятнее всего, будет ждать дополнительных данных, например, новых макроэкономических прогнозов, которые будут опубликованы на сентябрьском заседании. Во время заседания Европей центрального банка в Португалии он отметил: «Мы должны дождаться публикации данных до июльского заседания; затем в сентябре мы получим новые прогнозные данные и примем решение на основе дальнейшей информации, поступившей к тому времени». Вуйчич подчеркнул, что Европей центральный банк всё ещё не даёт предварительных обещаний относительно конкретного пути процентных ставок. По его словам, до настоящего момента данные по инфляции за июнь не принесли никаких неожиданностей. Последний раз Европей центральный банк повышал процентную ставку на заседании в июне, увеличив её на 25 базисных пунктов.

Odaily сообщил, что директор по исследованиям цифровых активов ARK Invest, Lorenzo Valente, выразил сомнения в отношении проекта стабильных монет OpenUSD, проявив высокий скептицизм по поводу возможности масштабирования подобных консорциумных стабильных монет. По его мнению, такие альянсы уже неоднократно появлялись ранее, включая Diem и Global Dollar, но в итоге ни один из них не стал доминирующей сетевой моделью. На данный момент рынок стабильных монет по-прежнему контролируется Tether и Circle, чьи основные преимущества — сильный сетевой эффект и мгновенная ликвидность. OpenUSD, возможно, столкнется с проблемой «холодного старта», поскольку объединённая структура управления значительно замедляет принятие решений и при децентрализированном управлении может привести к сбоям в координации, напоминая проблемы управления в экспериментах DAO: высокая стоимость сотрудничества, медленное исполнение и неэффективное распределение капитала. Кроме того, экономическая модель OpenUSD, похоже, не способна обеспечить долгосрочную работу: если она будет зависеть от механизма распределения с низкой комиссией, это не позволит покрыть затраты на инфраструктуру, стимулы и расширение рынка. Lorenzo Valente подытожил, что OpenUSD скорее является «набором меморандумов о намерениях», чем единой продуктовой системой с высокой эффективностью выполнения, и считает, что в долгосрочной перспективе побеждать будут те, кто способен быстро развиваться и принимать самостоятельные решения, а не объединённые структуры управления, требующие консенсуса многих сторон.