CoinNetwork

A Slowmist revela um ataque coordenado à cadeia de suprimentos do npm: atacantes usam repositórios falsos de bots de trading e pacotes npm com tema DeFi para implantar infostealers JavaScript, visando usuários do npm, desenvolvedores DeFi e usuários de bots de trading. Envolve 30 pacotes (como stake-math .5.4), e o repositório possui cerca de 2.300 forks altamente homogêneos, concentrados na conta poly-stocks. O ataque pode roubar wallets, chaves privadas, frases-semente, cookies de navegador e tokens de API, além de dados sensíveis locais. Recomenda-se remover os pacotes afetados, auditar package.json, package-lock.json e logs de CI, e rotacionar as chaves e credenciais relacionadas.

Dalio adverte que uma bolha de IA está se formando, afirmando que grandes transformações tecnológicas frequentemente têm bolhas, e a IA não é exceção; as empresas podem gastar em excesso ou investir insuficientemente, com retornos não otimistas. Quando a bolha estourar, o papel-moeda pode se converter em moeda real. Burry também identifica uma bolha, semelhante à bolha da Internet dos anos 90. O BIS adverte que, se o entusiasmo pela IA diminuir, a ordem financeira global pode ser afetada, sendo necessário estar alerta para os gastos relacionados à IA e os riscos de crédito privado.

A CoinWorld informou que a SlowMist monitorou uma atividade maliciosa na cadeia de suprimentos direcionada a usuários do npm e desenvolvedores DeFi. A atividade utiliza repositórios de código falso de bots de negociação e pacotes npm com tema DeFi para distribuir um ladrão de informações JavaScript para usuários do npm, desenvolvedores DeFi e usuários de bots de negociação. A operação envolve 30 pacotes npm maliciosos, com cerca de 2.300 forks altamente homogêneos sob a conta poly-stocks. Os atacantes roubam dados sensíveis como carteiras de criptomoedas, cookies do navegador, senhas, credenciais de desenvolvedores, chaves privadas, frases-semente, tokens de API, etc. Desenvolvedores devem remover imediatamente os pacotes npm afetados, auditar package.json / package-lock.json e logs de CI, substituir carteiras expostas, chaves privadas, tokens npm, credenciais de nuvem, chaves SSH e tokens de API, e reconstruir a partir de imagens limpas.

O site de notícias CoinWorld informa que a SpaceX será incluída no Nasdaq 100 em 7 de julho, faltando apenas 6 dias.
Dados da HyperLiquid mostram que o ativo tem posições abertas de US$ 186 milhões e volume de negociação de US$ 260 milhões em 24 horas. SPCX está em cerca de US$ 173, com alta de 6% no dia.
Dos 8 novos grandes investidores que abriram posições, apenas 1 está otimista e lucrando. Ele comprou 20.000 unidades de SPCX com alavancagem de 8x, preço médio de US$ 160,5, e lucro flutuante de US$ 255 mil. O preço médio das grandes posições compradas on-chain é de US$ 183,77, a maioria ainda no prejuízo; o preço médio das posições vendidas é de US$ 171. O preço atual já ultrapassou a linha de resistência das vendas, e a maioria dos vendidos se tornou perdedora.