资讯中心

ChainCatcher 消息，据区块链安全机构 SlowMist (@SlowMist_Team) 旗下威胁监控系统 MistEye 监测，一款名为 “Mini Shai-Hulud” 的高度复杂 npm 蠕虫正通过 TanStack、UiPath、DraftLab 等知名开发者项目传播。攻击者劫持 GitHub 凭证，发布伪装成合法更新的恶意软件包，并在其中植入隐藏脚本 router_init.js，在 GitHub Actions 等 CI/CD 环境中静默运行，专门窃取 CI/CD 密钥、云基础设施密钥及加密货币钱包信息，并借助 GitHub 自身基础设施进行数据外传。 SlowMist 已向客户同步相关威胁情报 (IOC)，建议使用受影响软件包的项目立即排查 CI/CD 管道中是否存在 router_init.js 文件，轮换所有已暴露的 GitHub、云服务及加密货币凭证，并持续监控开发环境中的异常后台活动。

格隆汇5月12日｜瑞银将微芯科技的目标价从115美元上调至130美元，维持“买入”评级。(格隆汇)

ChainCatcher 消息，据 Hyperinsight 监测显示，受 VVV（Venice AI）价格近期持续走高，Hyperliquid 上 VVV 合约交投显著活跃，近 24 小时成交量突破 3,900 万美元，持仓量达 3,290 万美元。本轮上涨链上最大盈利地址 0xfdf 巨鲸以 3 倍杠杆做多 12.3 万枚 VVV，建仓均价 8.34 美元，目前持仓价值达 220 万美元，浮盈约 120 万美元，对应建仓本金 1.6 倍收益。地址：0xfdf891f2b214a4c9374d26595ec6d4080262e381。