后门 Bitwarden CLI 在 GitHub Actions 供应链攻击中在 npm 上发布了 93 分钟
4 月 22 日。
4 月 22 日，受感染的 Bitwarden CLI 软件包在官方 npm 注册表上发布了 93 分钟。安全公司 JFrog 确定该恶意软件以开发人员的本地环境为目标，窃取 GitHub 令牌、AWS/GCP 凭证和 SSH 密钥，而不是访问密码库。 Bitwarden 证实，该事件是利用 GitHub Actions 工作流程的更广泛供应链活动的一部分，强调了发布管道受损对企业基础设施造成的重大风险。
What to Read Next
Insight
在市场不确定性的情况下，超流动性鲸鱼建立了大量比特币和山寨币空头头寸
根据链上数据，著名的超级流动性鲸鱼在比特币和多种山寨币上积累了大量空头头寸。
Continue To Article
Insight
比特币在未能维持 80,000 美元之后，在 77,500 美元附近盘整；衍生品数据显示去杠杆化
在未能突破 80,000 美元阻力位后。
Continue To Article
Insight
威斯康星州司法部就体育赛事合同对 Kalshi、Robinhood、Coinbase、Polymarket 和 Crypto.com 提起三项诉讼
威斯康星州司法部已对 Kalshi、Robinhood、Coinbase、Polym。
Continue To Article
Insight
澄清法案新闻：尽管有总统的支持，为什么加密货币最重要的法案仍以 50/50 的比例停滞不前
《澄清法案》被定位为最重要的加密货币监管立法。
Continue To Article
Insight
由于宏观压力阻碍反弹，比特币与 DXY 的负相关性加深至 -0.90
比特币与美元指数 (DXY) 的相关性已达到 -0.90。
Continue To Article
Insight
纳斯达克 100 期货上涨 1.5%，布伦特原油跌至 98.08 美元/桶
纳斯达克100指数期货上涨1.5%，而布伦特原油价格则跌至每桶98.08美元。
Continue To Article