ub

ChainCatcher 消息，据 CoinDesk 报道，以太坊聯合創始人兼 ConsenSys 首席執行官 Joe Lubin 表示，近期圍繞以太坊基金會（EF）預算削減、員工離職及領導層調整引發的爭議，並不意味著組織陷入危機，而是其發展過程中的一次必要演進。以太坊基金會應專注於維護網絡核心技術和價值觀，保持"可信中立"地位，而生態擴張、機構合作及商業化推廣等職責應由其他組織承擔，以避免協議建設與商業利益之間出現潛在利益衝突。針對外界對基金會改革方向的質疑，Lubin 表示，許多批評源於市場對基金會職責定位的誤解。他指出，以太坊基金會正在推動協議治理與商業化運營的進一步分離，而未來的以太坊生態也不會由單一機構主導，而是由多個組織分別在不同領域承擔生態建設職責，共同推動網絡發展。這種模式與部分區塊鏈項目將協議開發和商業戰略集中於同一實體的做法有所不同，更符合以太坊去中心化的發展理念。對於市場有關"以太坊正在衰落"的觀點，Lubin 予以否認。他表示，近年來人工智慧取代加密行業成為資本市場最受關注的技術敘事，導致資金和投資重心發生轉移，但這並不意味著以太坊失去競爭力。相反，經過多年的擴容和基礎設施建設後，以太坊正逐步具備承接下一輪大規模採用的能力，並有望在未來迎來新的增長周期。

ChainCatcher 消息，据 Onchain Lens 監測，以太坊聯合創始人 Joseph Lubin 再次向 Maker 金庫補充 30,000 枚 ETH，按當前價格計算價值約 4,712 萬美元，以降低清算風險。目前，Lubin 已在 3 個不同的 Maker 金庫中累計質押 110,000 枚 ETH，價值約 1.71 億美元，並以這些 ETH 作為抵押借出 2.5905 億枚 DAI。隨著 ETH 市場波動加劇，其持續補充抵押品的舉動引發市場關注。

ChainCatcher 消息，据 Lookonchain 監測，以太坊聯創 Joseph Lubin 相關錢包（0x1b3...A7C2）持有 243,300 枚 ETH（價值 3.7 億美元），在超過 3 年的休眠後，轉出了 80,001 枚 ETH（價值 1.216 億美元）。

ChainCatcher 消息，慢霧 SlowMist 發布安全警報，檢測到一起活躍的 npm 供應鏈攻擊，目標是 @redhat-cloud-services 相關軟體包。目前已確認 31+ 個包受影響，週下載量約 11.6 萬次，超過 300 個 GitHub 倉庫中存在被盜憑證。該攻擊手法與此前 "Shai-Hulud" npm 攻擊高度相似，包括憑證竊取、創建惡意倉庫及自動化秘密外洩。目前仍有新的可疑倉庫持續出現，表明攻擊仍在進行中，開發者仍在被持續感染。潛在危害包括：GitHub/npm token 被盜、AWS/GCP/Azure 雲憑證洩露、SSH 密鑰和 Kubernetes 秘密收集、本地環境及錢包數據外洩、惡意倉庫創建及持久化操作，甚至在 token 被吊銷後可能引發破壞性行為。建議立即移除或降級受影響的 @redhat-cloud-services 包版本，全面審計 CI/CD 工作流和依賴安裝，輪換所有 GitHub、npm、雲服務、SSH 及錢包相關密鑰，保留日誌，並從乾淨鏡像重建已暴露的開發者機器或 Runner，同時保持高度警惕。

ChainCatcher 消息，据 Digital Asset 報導，韓國釜山數字資產交易所最大股東的控股公司 WeHub 將透過收購加密貨幣交易所 Flybit，將業務領域擴展至虛擬資產。WeHub 及其最大股東 JM Coffee Group 董事長 Yang Jae-seok 已同意此筆收購交易，金額未公開。收購完成後，WeHub 將持有 Flybit 40% 股份，Yang Jae-seok 持股 25%，Flybit 首席執行官 Kim Seok-jin 保留 15%。此外，Flybit 因未能獲得韓元實名帳戶，市場份額已下降。WeHub 看中的是其 VASP 資質和穩定的 AML 基礎設施，Flybit 在金融情報部門制度評估中被評為"優秀"運營商。收購後，雙方計劃結合 Flybit 的加密交易基礎設施與釜山數字資產交易所的實物資產交易能力，拓展穩定幣等業務。

ChainCatcher 消息，据 GoPlus 監測，黑客組織 TeamPCP 聲稱已拿到 GitHub 內部約 4000 個私有倉庫中的源代碼，並在地下論壇上標價 5 萬美元進行出售，並支持樣本驗證。如果沒人買，後續可能會免費公開這批數據。此前消息，GitHub 官方確認正在調查此次的「內部倉庫的未經授權訪問」問題，疑似 GitHub 員工設備上安裝了惡意 VS Code/AI Coding 插件。

ChainCatcher 消息，据慢霧發布的威脅情報，近期多個高頻 npm 包包括 AntV 和 Echarts-for-react 以及 Python SDK durabletask 遭到 Mini Shai-Hulud "迷你沙蟲"供應鏈攻擊。npm 帳號 atool 被入侵，攻擊者在 22 分鐘內自動發布了 637 個惡意版本，涉及 317 個包。攻擊者在 35 分鐘內連續上傳 durabletask 1.4.1、1.4.2 和 1.4.3 版本，繞過正常發布控制並冒充微軟官方發布。GitHub token 大規模洩露事件和 Grafana Labs 遭勒索攻擊很可能與此供應鏈攻擊相關。受影響組件包括 npm 生態系統中的 AntV、Echarts-for-react 等高頻組件，以及 Python 包 durabletask 1.4.1、1.4.2 和 1.4.3。攻擊者可竊取雲和本地憑證、未經授權訪問內部倉庫和敏感雲基礎設施、橫向移動至開發者機器和 CI/CD 管道、銷售和利用洩露的 GitHub token、實施勒索和數據洩露威脅。慢霧建議立即輪換所有暴露的憑證，替換受影響的包，隔離可能受感染的系統，並實施嚴格依賴審查政策。此前消息，"迷你沙蟲"蠕蟲近期在開源代碼庫裡完成大面積感染，開發者需注意排查。

ChainCatcher 消息，GitHub 發文更新了關於內部倉庫未授權訪問事件的調查細節：GitHub 昨日檢測並控制了一起員工設備遭入侵的事件，該事件涉及一個被植入惡意程序的 VS Code 擴展。GitHub 移除了惡意擴展程序，隔離了受影響的終端，並立即啟動了事件響應。目前評估顯示，僅 GitHub 內部倉庫存在數據外傳，攻擊者聲稱的約 3800 個倉庫數量與調查結果大致一致。GitHub 已優先輪換關鍵憑證，正在分析日誌、驗證憑證輪換並監控後續活動，調查完成後將發布完整報告。此外，慢霧首席信息安全官 23pds 對此事件發文稱："通過分析網絡犯罪論壇的爆料，黑客可能用 Anthropic 的 Mythos 安全 AI，用它精準突破 GitHub 的防線，偷走約 4000 個核心內部倉庫：裡面有 Copilot 的源碼、CodeQL 的算法、Actions 運行時和整個計費系統等信息。後續分析這些代碼，可能會再次攻擊，對整合開源社區產生深遠安全影響。"

ChainCatcher 消息，針對 GitHub 披露的內部代碼庫未授權訪問事件，趙長鵬發文提醒稱："如果代碼中包含 API Key，即使位於私有倉庫，也應立即復查並更換。"

ChainCatcher 消息，GitHub 官方表示，正在調查一起針對其內部代碼庫的未授權訪問事件。GitHub 稱，目前尚無證據表明客戶儲存在 GitHub 平台外部的企業、組織或代碼倉庫數據受到影響，但公司正在持續監控基礎設施，以防出現進一步異常活動。GitHub 表示，若後續確認存在用戶數據或服務受影響情況，將通過既有事件響應與通知渠道向客戶進行通報。

ChainCatcher 消息，据 BBX 數據，上週末 Gemini 和 BlackRock 發佈 Q1 數據，核心動態如下：Gemini（NASDAQ: GEMI）： Q1 營收$5,030萬（+42%，超預期），EPS -$0.93（優於-$1.03）；$1億BTC戰投（1,258 BTC，$14/股）；信用卡+300%，CFTC DCO牌照；5月15日+17%。Coinbase（NASDAQ: COIN）： 5月15日-7.6%（CLARITY法案賣事實，Polymarket 59%，Warsh Fed不確定性，Form 144）；數據安全成本$180-400M懸空。BlackRock（NYSE: BLK）IBIT： Mubadala Q1 13F（5月16日披露）：IBIT持倉14.7M股$5.66億（+16%），連續三季逾5億美元；Al Warda另持$4.08億，兩者峰值合計超$10億。

ChainCatcher 消息，据 Bits.media 報導，美國司法部宣布啟動對加密挖礦騙局 AirBit Club 受害者的賠償程序。AirBit Club 成立於 2015 年，以加密挖礦和虛擬貨幣交易平台為名運營金融金字塔騙局。美國當局已沒收超過 4 億美元資產用於賠償。此前向 FBI 或檢方提供信息的受害者將由 RCB Fund Services 負責聯繫。檢方表示，賠償過程不收取任何費用。AirBit Club 創始人在 2020 年 8 月被紐約南區檢方指控洗錢和欺詐，2023 年 9 月審判結束，法院下令沒收包括超過 1.6 萬枚比特幣在內的所有欺詐所得。

ChainCatcher 消息，阿布扎比主權財富基金 Mubadala 將其 IBIT 持倉增持至近 6.6 億美元價值的 Bitcoin ETF 份額。

ChainCatcher 消息，開源數據可視化工具 Grafana 在 X 平台發文表示，近期發現一名未經授權的攻擊者獲取了可訪問 Grafana Labs GitHub 環境的 Token，並藉此下載代碼庫。經調查確認，此次事件未涉及客戶數據或個人信息洩露，也沒有發現客戶系統或業務運營受到影響，事件發生後已立即啟動取證分析，並認為已定位憑證洩露源頭，同時已部署額外安全措施以加強環境防護。此外，Grafana 披露攻擊者曾試圖通過勒索方式要求支付贖金以阻止代碼庫被公開，但公司最終決定拒絕支付贖金，待調查結束後將公布更多事件復盤信息。

ChainCatcher 消息，DAPPOS 正式推出通用 Agent 產品 xBubble。該產品主要面向非技術背景用戶，核心優勢是可以通過更少的提示詞、對話輪數及調試次數來交付穩定的生產力結果。據介紹，xBubble 會自動推薦專用 Agent 來完成用戶的任務，並通過自研的 Bubble Engine 來預先生成這些專用 Agent。和通用 Agent 相比，這些專用 Agent 對於特定任務有更穩定的表現，不需要太多輸入，即可穩定完成任務。功能方面，該產品上線即提供 10+ 項核心能力，覆蓋圖片、視頻、文檔、網站製作等主流 AI 產品功能，並同時支持本地和雲端運行。DAPPOS 官方博客表示，AI 具備能自主用好 AI 的能力，通過 xBubble，無需學習 AI 也能用好 AI。

ChainCatcher 消息，据彭博社報導，Ripple 旗下主經紀業務部門已從 Neuberger Berman 獲得最高 2 億美元的資產支持債務融資額度，用於擴大向機構投資者提供的保證金融資服務。報導稱，該融資由 Neuberger Berman 專項金融部門提供，Ripple 可根據機構客戶在股票、固定收益及加密市場中的借貸需求，分階段提取最高 2 億美元資金。

ChainCatcher 消息，据慢霧 CISO @im23pds 在 X 平台發文披露：攻擊者利用 13 個帳戶，向 Hugging Face 和 ClawHub 植入 575 個惡意 Skills。