pm

ChainCatcher 消息，据慢雾披露，安全机构 MistEye 检测到一起跨注册表供应链攻击事件，攻击者通过向 npm、PyPI 和 crates.io 发布恶意软件包，针对加密货币、DeFi、Solana、Sui/Move 及 AI 领域的开发者。该攻击活动包含 34 个以上的恶意软件包和 384 个以上相关版本。攻击者可能窃取加密货币钱包、SSH 密钥、云凭证、GitHub/AWS 令牌、浏览器数据、环境变量及开发者机密信息。部分恶意负载还试图通过 .cursorrules、CLAUDE.md、Git 钩子、shell 钩子、cron、systemd 和 SSH 实现持久化驻留。建议开发者立即移除受影响的软件包，隔离受影响系统，保留日志，轮换已暴露的凭证，从干净镜像重建 CI 运行环境和开发者机器，并审查 GitHub、云服务、SSH 及钱包活动记录。

ChainCatcher 消息，据 BBX 数据，昨日传统支付机构加密基础设施布局出现分化，机构对 ETH 与 altcoin 赛道的看法出现明确分歧，核心动态如下： Mastercard Incorporated (NYSE: $MA) 于 3 月 17 日以最高 $18 亿（含 $3 亿对赌性绩效付款）完成对英国稳定币基础设施公司 BVNK 的收购协议签署，这也直接导致 Mastercard 放弃此前正在推进的对 Zerohash（私人持股）的战略入股计划。据 CoinDesk 5 月 19 日报道，Mastercard 在 BVNK 收购完成后退出 Zerohash 谈判，Zerohash 目前正寻求以逾 $15 亿估值启动新融资轮（高于 2025 年 9 月 $1.04 亿 D-2 轮融资时确立的 $10 亿估值）；Mastercard 收购 BVNK 的战略逻辑在于：BVNK 拥有覆盖逾 130 个国家的稳定币支付基础设施及难以快速复制的多国支付牌照组合；Mastercard 首席产品官 Jorn Lambert 表示，目标是将稳定币整合进 Mastercard Move 跨境支付核心网络，而非将其作为边缘实验。 JPMorgan Chase & Co. (NYSE: $JPM) 分析师据 CoinDesk 5 月 19 日报道援引，发布最新研究报告指出，在当前市场环境下以太坊与更广泛的 altcoin 赛道将持续落后于比特币，核心原因为三项结构性弱点：网络活跃度疲软、DeFi 生态增长停滞（Solana TVL 已从 2025 年峰值 $131 亿降至约 $55 亿），以及真实世界采用场景仍然有限；分析师认为，altcoin 赛道若要追上比特币表现，需要"重大网络活跃度爆发"这一前提条件，而这一条件目前缺乏可见的短期催化剂。

ChainCatcher 消息，Solana 财库公司 DeFi Development Corp 报告称，尽管第一季度亏损扩大，过去一年每股 SOL 持有量从 0.0322 枚升至 0.0670 枚，增长 108%。截至 5 月 13 日，公司持有约 229.46 万枚 SOL 及等价物。 CEO Joseph Onorati 表示，公司通过内部质押、与 Bonk 合作运营联合验证节点、将超过 25%的财库部署在链上等策略实现增长，并认为 Strategy 的策略是起点而非天花板。该公司一季度营收 266 万美元，同比增长 827%；净亏损 8340 万美元，去年同期为 77.8 万美元，主要受 SOL 价格下跌影响。

ChainCatcher 消息，据区块链安全机构 SlowMist (@SlowMist_Team) 旗下威胁监控系统 MistEye 监测，一款名为 “Mini Shai-Hulud” 的高度复杂 npm 蠕虫正通过 TanStack、UiPath、DraftLab 等知名开发者项目传播。攻击者劫持 GitHub 凭证，发布伪装成合法更新的恶意软件包，并在其中植入隐藏脚本 router_init.js，在 GitHub Actions 等 CI/CD 环境中静默运行，专门窃取 CI/CD 密钥、云基础设施密钥及加密货币钱包信息，并借助 GitHub 自身基础设施进行数据外传。 SlowMist 已向客户同步相关威胁情报 (IOC)，建议使用受影响软件包的项目立即排查 CI/CD 管道中是否存在 router_init.js 文件，轮换所有已暴露的 GitHub、云服务及加密货币凭证，并持续监控开发环境中的异常后台活动。

ChainCatcher 消息，据 Globenewswire 报道，纳斯达克上市的 Solana 财库公司 DeFi Development 宣布启动 2 亿美元 ATM 融资计划。 该公司表示，募集资金将主要用于继续执行其 Solana 储备策略，并且仅在对股东每股 SOL 持仓价值具增益效应时发行股票，以确保融资具备“增厚型”属性。

ChainCatcher 消息，据 Cointelegraph 报道，摩根大通将于今年通过 Kinexys 将 JPM Coin 扩展至 Canton Network，该网络目前每日处理超过 3500 亿美元的美国国债回购结算。

ChainCatcher 消息，阿根廷国内一些银行已开始启动测试摩根大通专为机构用户设计的存款代币 JPM Coin，目前 Banco CMF 是已确认的参与者之一，该金融机构预计将把 JPM Coin 用于后端结算工作流程，以提高结算速度和效率。

ChainCatcher 消息，攻击者窃取了 JavaScript 最流行 HTTP 客户端库 Axios 首席维护者的 npm 访问令牌，并利用该令牌发布了两个包含跨平台远程访问木马（RAT）的恶意版本（axios@1.14.1 和 axios@0.3.4），目标覆盖 macOS、Windows 及 Linux 系统。恶意包在 npm 注册表上存活约 3 小时后被移除。据安全公司 Wiz 数据，Axios 每周下载量超 1 亿次，存在于约 80% 的云和代码环境中。安全公司 Huntress 在恶意包上线 89 秒后即检测到首批感染，并在暴露窗口期内确认至少 135 个系统遭到入侵。值得注意的是，Axios 项目此前已部署了 OIDC 可信发布机制和 SLSA 溯源证明等现代安全措施，但攻击者完全绕过了这些防线。调查发现，项目在配置 OIDC 的同时仍保留了传统长期有效的 NPM_TOKEN，而 npm 在两者共存时默认优先使用传统令牌，使得攻击者无需突破 OIDC 即可完成发布。

ChainCatcher 消息，据市场消息，Socket 检测到 npm 核心包 axios 的 1.14.1 版本遭遇活跃的供应链攻击。攻击者通过注入一个恶意依赖包，向 axios 植入恶意代码。建议使用 axios 的开发者立即固定版本，并审查项目锁定文件。

ChainCatcher 消息，据金十报道，标准普尔全球市场情报首席商业经济学家 Chris Williamson 表示，3 月份初步 PMI 指数调查数据表明，美国经济增长放缓与通胀上升的状况令人担忧。企业报告称，冲突带来的不确定性和生活成本影响了需求，金融市场的不安和支付能力限制加剧了这一情况。调查显示，消费者价格通胀回升至约 4%，暗示美国可能面临滞胀风险，美联储需在通胀上行风险与经济增长动力减弱之间进行权衡。

ChainCatcher 消息，据 Cryptopolitan 报道，一款名为 GhostClaw 的新型恶意软件正在针对 macOS 设备上的加密钱包。 该恶意软件通过伪装成合法的 OpenClaw CLI 工具，在 npm 注册表中存在一周时间，感染了 178 名开发者后被移除。一旦开发者运行 “npm install” 命令，隐藏脚本会全局安装 GhostClaw 包，并通过混淆的设置文件逃避检测。GhostClaw 每三秒扫描一次剪贴板，捕获私钥、助记词、公钥等加密钱包和交易相关数据。 在第二阶段的载荷下载后，GhostLoader 会扫描 Chromium 浏览器、macOS 钥匙串和系统存储中的加密钱包数据，克隆浏览器会话以获取已登录钱包的访问权限，并窃取连接 AI 平台（如 OpenAI 和 Anthropic）的 API Token。窃取的数据通过 Telegram、GoFile 和命令服务器发送给攻击者。

ChainCatcher 消息，据官方消息，Hyperliquid 原生稳定币 USDH 发行方 Native Markets 将推出代币化保证金 pmUSDH。 用户在投资组合保证金账户存入 USDH 后，协议会将该头寸转化为 ERC-20 格式的 pmUSDH 代币，该代币化同样可获得借款人支付的利息收益，此外还可以在包括 Felix、Hyperlend、Pendle、Rysk 在内的 DeFi 协议中使用。

ChainCatcher 消息，投资者于周二在美国加州北区联邦地方法院提起集体诉讼，指控 JPMorgan 在已倒闭的 Goliath Ventures 运营的 3.28 亿美元加密庞氏骗局中未能阻止可疑交易，并允许该公司利用其银行基础设施收取投资者资金。 诉状称，JPMorgan 自 2023 年 1 月至 2025 年 5 月或 6 月期间为 Goliath 提供唯一银行服务，Goliath 通过超过 2000 名投资者获取至少 3.28 亿美元。其中约 2.53 亿美元存入 JPMorgan 的 0305 账户，约 1.23 亿美元被转至 Goliath 在 Coinbase 持有的钱包。 此前，美国佛罗里达州中区联邦检察官办公室于 2 月 24 日宣布逮捕 Goliath CEO Christopher Delgado，其面临最高 30 年联邦监禁。检方称 Goliath（前称 Gen-Z Venture Firm）于 2023 年 1 月至 2026 年 1 月期间运营该骗局。另一份刑事诉状显示，Goliath 还在 Bank of America 持有商业账户，Delgado 为该账户的共同签署人。

ChainCatcher 消息，据慢雾科技首席信息安全官 23pds 披露，情报系统发现名为 “@openclaw-ai/openclawai” 的恶意 npm 包正在实施多层攻击。 该恶意包伪装成名为 OpenClaw Installer 的合法命令行工具，旨在窃取用户敏感信息，包括系统凭证、加密钱包私钥、浏览器数据、SSH 密钥以及 Apple Keychain 数据库等。

ChainCatcher 消息，据官方消息，由前 Electric Coin Company CEO Josh Swihart 创立的 Zcash Open Development Lab 已完成超过 2500 万美元的融资，本轮融资由 Paradigm、a16z crypto、Winklevoss Capital、Coinbase Ventures、Cypherpunk Technologies、Maelstrom、Chapter One、Balaji Srinivasan、David Friedberg、Haseeb Qureshi、James Nicholas 等参投。 ECC 于 2024 年推出旗舰 Zcash 钱包 Zodl，为 Zcash 可用性树立新标准。今年早些时候，包括钱包产品团队在内的原 ECC 团队整体加入 ZODL，继续构建 Zcash 主用户界面，致力于将 Zodl 打造为开放的自我托管隐私金融平台，通过合作扩大生态系统互操作性，推动隐私 ZEC 交易进入全球主流。 Zcash 协议开发仍是 ZODL 核心工作。曾在 ECC 设计、构建和维护 Zcash 关键系统的工程师已加入 ZODL，继续以同样的承诺和诚信推进协议演进，确保技术进步支持真实需求并推动 Zcash 的产品市场契合。 Zcash Open Development Lab 的核心是开发一个开放的、自主托管的私人金融平台，旨在通过合作扩展生态系统的互操作性，并将受保护的 ZEC 交易推向全球主流市场。

ChainCatcher 消息，据市场消息，纳斯达克上市的 Solana 财库公司 DeFi Development 宣布，在战略投资稳定币协议开发项目 Apyx 之后计划推出分红型稳定币，旨在稳定币市场引入透明收益。据悉双方还就代币经济学、估值框架和发展路线图、以及如何利用数字资产财库（DAT）分红优先股进行了讨论。

ChainCatcher 消息，据市场消息，纳斯达克上市的 Solana 财库公司 DeFi Development 宣布战略投资稳定币协议 Apyx，具体投资金额暂未披露，旨在建立新兴股息支持稳定币（DBS）类别的早期布局。Apyx 模型可将股息流转化为链上收益，为超过 3,000 亿美元的稳定币市场提供稀缺收益机会，同时顺应数字资产财库公司优先股积累数字资产的趋势。

ChainCatcher 消息，1 月美国 ISM 制造业 PMI 数据突破 50，结束了 2025 年全年的收缩趋势，触及 2022 年以来最高水平。Bitwise 欧洲研究主管 Andre Dragosch 表示，PMI 数据飙升符合再通胀交易逻辑，此类宏观环境在历史上常与比特币牛市相关。Michaël van de Poppe 表示，PMI 重回 50 上方标志着长期熊市结束，预计未来 1 至 3 年加密货币市场将迎来最后牛市。Titan of Crypto 则表示，尽管 2013 年、2016 年和 2020 年 PMI 升至 50 上方后比特币均出现上涨，但当前 PMI 与比特币价格之间存在看跌背离，此次结果可能不同。