Yangiliklar

Foresight News xabariga ko‘ra, SlowMist monitoringi natijasida MistEye birgalikda uyushtirilgan zararli npm ta’minot zanjiri faoliyatini aniqladi. Ushbu faoliyat soxta savdo robotlari kodi va DeFi yo‘nalishidagi npm paketlari orqali npm foydalanuvchilariga, DeFi dasturchilariga hamda savdo robotlari foydalanuvchilariga JavaScript ma’lumot o‘g‘irlaydigan vositalarni tarqatdi.Faoliyat 30 ta zararli npm paketini o‘z ichiga oladi, ular orasida stake-math@3.5.4 ham mavjud bo‘lib, donoaccestag/forex-mt5-trading-bot kod bazasida bloklangan bog‘liqlik sifatida namoyon bo‘ladi. Ushbu kod bazasida aniq g‘ayritabiiy belgilar aniqlangan: u xavfsizlik hisobotlari bilan bog‘liq zararli npm paketiga tayanadi va taxminan 2300 ta juda o‘xshash, ehtimol ommaviy tarzda yaratilgan forklar mavjud bo‘lib, asosan poly-stocks akkauntiga to‘plangan.Ehtimoliy hujumchilarning harakatlari mahalliy nozik ma’lumotlarni o‘g‘irlashni o‘z ichiga oladi — jumladan kripto hamyonlar, brauzer cookies, saqlangan parollar, ko‘rib chiqish tarixi, dasturchi credentiallari, shell tarixi, parol menejeri sefi, shaxsiy kalitlar, mnemoniklar hamda kodda topilgan API tokenlar. Dasturchilar darhol zararli npm paketlarini o‘chirishlari, package.json / package-lock.json va CI jurnallarini audit qilishlari, bu 30 ta zararli paketni aniqlashlari, agar npm install ishlatilgan bo‘lsa, ushbu tizimlarni ehtimoliy hujum ostida deb hisoblashlari, exposed bo‘lgan hamyonlar, shaxsiy kalitlar, npm tokenlar, cloud credentiallar, SSH kalitlar va API tokenlarni tezda almashtirishlari hamda toza imagedan ta’sirlangan muhitni tiklashlari lozim.

```htmlGolden Ten Data, 1-iyul: Evropa Markaziy Bankining vitse-prezidenti Vuichich shunday dedi: “Bank keyingi foiz stavkasi harakati haqida qaror qabul qilishdan oldin, ehtimol, qo‘shimcha ma’lumotlarni, masalan, sentabr yig‘ilishida e’lon qilinadigan yangi makroiqtisodiy prognozlarni kutadi.” Portugaliyada o‘tgan Evropa Markaziy Banki yig‘ilishi davomida u shunday dedi: “Biz ma’lumotlar chiqishini kutishimiz kerak, iyulda bo‘lib o‘tadigan yig‘ilishga qadar; sentabrda esa yangi prognoz ma’lumotlarini olamiz va o‘sha paytda keladigan qo‘shimcha ma’lumotlar asosida qaror qabul qilamiz.” Vuichich ta’kidladi, Markaziy Bank foiz stavkasi yo‘nalishi haqida oldindan aniq va’da bermaydi. U shunday dedi: “Bugungacha, iyun oyi inflyatsiya ma’lumotlari kutilmagan holatga olib kelmadi.” Evropa Markaziy Banki oxirgi bor foiz stavkasini iyun yig‘ilishida oshirdi; o‘shanda stavka 25 bazaviy punktga ko‘tarildi.```

Odaily tomonidan xabar qilinishicha, ARK Invest raqamli aktivlar tadqiqot direktori Lorenzo Valente o‘z xabarida barqaror kripto-aktivlar ittifoqi loyihasi OpenUSD ga shubha bildirgan. U bu kabi fond barqaror aktivlar rejasining keng ko‘lamli bo‘lishiga katta ishonchsizlik bildirib, bunday ittifoqlar ilgari ham ko‘p marta yaratilganini, jumladan Diem, Global Dollar va boshqalarni misol keltirib, oxir-oqibat yetakchi tarmoq effekti hosil qilolmaganini ta’kidladi. Hozirgi barqaror kripto-aktivlar bozori hali ham Tether va Circle tomonidan boshqarilmoqda. Ularning asosiy ustunligi kuchli tarmoq effekti va tez likvidlikda. OpenUSD esa ehtimol “sovuq start” muammosiga duch keladi, chunki birgalikdagi boshqaruv tuzilmasi qarorlar samaradorligini jiddiy sekinlashtiradi. Markazsiz boshqaruvda esa hamkorlikning muvaffaqiyatsizligi xavfi yuqori bo‘lib, bu DAO tajribasidagi boshqaruv muammolariga — yuqori hamkorlik narxi, sekin bajarilish va kapitalni samarali joylashtirishning qiyinchiliklariga — o‘xshashdir. Bundan tashqari, OpenUSD ning iqtisodiy modeli ham uzoq muddatli faoliyatni ta’minlashga qodir emasdek ko‘rinadi. Agar past to‘lovli bo‘linish mexanizmiga tayanilsa, infrastrukturani, rag‘batlantirish va bozorni rivojlantirish xarajatlarini qoplash mumkin emas. Lorenzo Valente xulosa qilganicha, OpenUSD ko‘proq “niyatlar to‘plami”ga o‘xshaydi, kuchli bajarish qudratiga ega yagona mahsulot tizimi emas. U uzoq muddatda tez iteratsiya qiluvchi, mustaqil qaror qabul qiladigan bir tashkilot muvaffaqiyatli bo‘lish ehtimoli ko‘proq deb hisoblaydi — ko‘p tomonli konsensus talab qiladigan birlashgan boshqaruv tuzilmasidan ko‘ra.