hub

Tin tức từ ChainCatcher, đồng sáng lập dự án tiền điện tử Refi Hub Numa Lunah cho biết, anh đã bị tấn công bởi hacker do sử dụng liên kết tải xuống được cung cấp bởi cửa sổ trò chuyện Claude để cài đặt ứng dụng chuyển đổi. Liên kết này dẫn đến một trang web giả mạo và đi kèm với phần mềm độc hại, khi thực thi sẽ cố gắng đánh cắp toàn bộ thông tin trong thiết bị của anh. Numa Lunah cho biết, anh đã xóa và cài đặt lại máy tính xách tay liên quan, không phát hiện thông tin nhạy cảm nào bị rò rỉ.Sau đó, anh phát hiện trong bản sao lưu tệp kỹ năng Claude Code SKILL.md bị ô nhiễm, tệp này giả mạo thành hướng dẫn phong cách do chính anh viết và chứa các lệnh để tải lại phần mềm độc hại và đánh cắp thông tin xác thực mỗi khi tải lên. Microsoft Defender Experts đã cảnh báo rằng, kẻ tấn công đã chuyển từ việc tối ưu hóa công cụ tìm kiếm sang việc tiêm độc vào các câu trả lời của mô hình ngôn ngữ lớn, các phương pháp liên quan bao gồm việc giới thiệu các liên kết tải xuống do kẻ tấn công kiểm soát, chương trình cài đặt giả mạo thương hiệu AI, cũng như các kho mã và kỹ năng proxy bị ô nhiễm. Những người làm việc trong ngành tiền điện tử có thể nắm giữ các chứng từ không thể thu hồi như cụm từ ghi nhớ, tệp khóa riêng, JSON ví nóng, khóa API của sàn giao dịch có quyền rút tiền và khóa triển khai.

Tin tức từ ChainCatcher, đội ngũ bảo mật SlowMist gần đây đã tiết lộ phát hiện một kho GitHub độc hại giả mạo "Qwen 3.8 27B mô hình định lượng cục bộ". Kho này tuyên bố rằng tệp mô hình phải vượt quá 16GB, trong khi nội dung tải về thực tế chỉ khoảng 487KB, chứa các tệp ngụy trang, trình thông dịch LuaJIT và các kịch bản Lua đã bị làm rối. SlowMist nhấn mạnh rằng dự án chính thức của Qwen không bị xâm nhập.Phân tích của SlowMist chỉ ra rằng, sau khi chương trình độc hại này chạy, nó sẽ thu thập thông tin máy chủ, chụp màn hình và gửi đến máy chủ C2 của kẻ tấn công; khi máy chủ mã hóa không còn hoạt động, nó sẽ đọc địa chỉ C2 dự phòng từ hợp đồng trên chuỗi Polygon, kẻ tấn công có thể xoay vòng cơ sở hạ tầng thông qua giao dịch trên chuỗi.Tải trọng tiếp theo có thể đánh cắp thông tin đăng nhập trình duyệt, Cookie, lịch sử, email, chứng chỉ WinSCP, Steam, cũng như các tệp và dữ liệu mở rộng liên quan đến ví tiền điện tử. SlowMist cũng phát hiện ra rằng, ít nhất 23 kho GitHub và 29 gói nén tương tự đã sử dụng cùng một chuỗi phát Lua.

Tin tức từ ChainCatcher, người sáng lập EthHub Eric Conner đã đăng bài cho biết, ông đã viết một đề xuất ERC mới ERC-8391, nhằm cung cấp giao diện trạng thái tài sản cho cổ phiếu token hóa và RWA. Cổ phiếu token hóa có thể được giao dịch trên chuỗi 24/7, nhưng Sở giao dịch chứng khoán New York chỉ mở cửa 32,5 giờ mỗi tuần, hợp đồng thông minh khó phân biệt giá cả lỗi thời là do nghỉ cuối tuần hay do giá bị mất hiệu lực hoặc công ty bị mua lại trong thời gian nghỉ giao dịch, cả hai đều có byte trên chuỗi giống nhau, nhưng phản ứng đúng lại trái ngược; thông tin về việc ngừng giao dịch, giới hạn giá và cửa sổ mua lại cũng không thể hiện trong giá cả.Tiêu chuẩn này sẽ quy định các vấn đề có thể tra cứu của hợp đồng, bao gồm giai đoạn thị trường, ngừng giao dịch, độ hoạt động định giá và cửa sổ mua lại. Các oracle có thể cung cấp dữ liệu cho nó, và các token sẽ phản hồi.

Thông báo từ ChainCatcher, trang trạng thái chính thức của GitHub cho thấy, hiện tại nền tảng của họ đang trải qua sự cố dịch vụ, nhiều chức năng cốt lõi gặp phải sự giảm sút về khả năng sử dụng.Theo thông báo mới nhất, tỷ lệ lỗi trên trang web GitHub và yêu cầu API đã từng đạt khoảng 20%, tỷ lệ lỗi khi tải xuống kho lưu trữ và nội dung kho lưu trữ gốc khoảng 50%. Ngoài ra, xác thực danh tính SAML và OIDC, SCIM cũng như chức năng đồng bộ nhóm cũng bị ảnh hưởng.Hiện tại, các dịch vụ bị ảnh hưởng bao gồm: hiệu suất của Pull Requests giảm; hiệu suất của Issues giảm; hiệu suất của Actions giảm; hiệu suất của Webhooks giảm; yêu cầu API gặp sự cố; GitHub Copilot giảm khả năng sử dụng.GitHub cho biết, đội ngũ đang tiếp tục điều tra nguyên nhân gốc rễ của sự kiện này và sẽ cập nhật trạng thái thêm khi có thêm thông tin.Tính đến thời điểm hiện tại, GitHub vẫn chưa công bố nguyên nhân cụ thể của sự cố này, cũng như không cho biết liệu có liên quan đến sự cố an ninh hay không. Sự cố dịch vụ này có thể ảnh hưởng đến các nhà phát triển và người dùng doanh nghiệp phụ thuộc vào GitHub để lưu trữ mã, triển khai tích hợp liên tục và phát triển hỗ trợ AI.

Tin tức từ ChainCatcher, Ngân hàng Công thương Trung Quốc chi nhánh Thượng Hải phối hợp với chi nhánh Ngân hàng Công thương Trung Quốc tại Singapore, gần đây đã thành công trong việc triển khai giao dịch thanh toán xuyên biên giới bằng đồng nhân dân tệ kỹ thuật số giữa Trung Quốc và Singapore thông qua nền tảng dịch vụ thanh toán xuyên biên giới dựa trên đồng nhân dân tệ kỹ thuật số "Số tiền đạt" (CBETS). Khoản phí vận chuyển hàng hóa nhập khẩu gần mười triệu đã được thanh toán toàn bộ bằng đồng nhân dân tệ kỹ thuật số, tiền đã đến ngay trong ngày vào tài khoản của bên nhận tại Singapore, đạt được việc luân chuyển vốn xuyên biên giới "không chênh lệch thời gian" và "cao minh bạch". Đối tượng phục vụ là các công ty con của nền tảng thương mại tập đoàn doanh nghiệp nhà nước, thường xuyên cần mua quặng sắt từ nước ngoài và thanh toán phí vận chuyển biển, tần suất thanh toán xuyên biên giới cao và số tiền lớn."Số tiền đạt" là cơ sở hạ tầng thanh toán xuyên biên giới được xây dựng bởi Trung tâm Vận hành Quốc tế đồng nhân dân tệ dưới sự hướng dẫn của Viện Nghiên cứu Tiền tệ Kỹ thuật số Ngân hàng Nhân dân, các bên tham gia ở nước ngoài có thể mở dịch vụ thông qua điểm truy cập Hồng Kông "Một điểm truy cập", tương thích với hệ thống tập trung và blockchain, tiêu chuẩn thông điệp tuân thủ ISO20022. Ngày 16 tháng 6 năm 2026, 26 tổ chức tài chính đầu tiên đã ký kết thỏa thuận dịch vụ cho các bên tham gia trực tiếp. Giao dịch này đánh dấu một bước đột phá mang tính biểu tượng trong việc Ngân hàng Công thương Trung Quốc dựa vào cơ sở hạ tầng của Trung tâm Vận hành Quốc tế đồng nhân dân tệ, kết nối hệ thống thanh toán xuyên biên giới tích hợp giữa các chi nhánh trong và ngoài nước, từ đó Ngân hàng Công thương đã đạt được sự bao phủ toàn diện trong giao dịch thu chi đồng nhân dân tệ kỹ thuật số với Singapore và Lào.

Tin tức từ ChainCatcher, Aave V4 đã được triển khai trên mạng Avalanche, đây cũng là lần triển khai đa chuỗi đầu tiên của kiến trúc Hub & Spoke Aave V4. Lần triển khai này bao gồm một trung tâm thanh khoản cốt lõi và ba thị trường con: thị trường chính hỗ trợ cho việc cho vay tài sản như WAVAX, BTC.b, USDC, USDT, WETH.e; thị trường liên quan đến AVAX tập trung vào chiến lược staking thanh khoản AVAX, người dùng có thể gửi sAVAX với tỷ lệ thế chấp 95% và vay WAVAX; thị trường ngoại hối hỗ trợ việc thế chấp và cho vay giữa ba stablecoin EURC, USDC, USDT.Trung tâm thanh khoản cốt lõi sử dụng thiết kế hồ thanh khoản chia sẻ, tất cả các thị trường con đều sử dụng chung một hồ để tránh phân mảnh thanh khoản. Aave cho biết, kể từ năm 2021, họ đã triển khai trên Avalanche, tổng lượng tiền đã đổ vào V2 và V3 đã vượt quá 15 tỷ USD, hiện tại tỷ lệ sử dụng stablecoin trên thị trường V3 đã vượt quá 90%.

ChainCatcher thông báo, theo thông cáo từ tài khoản X chính thức của Qubic (@Qubic), tổ chức GitHub của Qubic đã xảy ra sự cố bảo mật vào ngày 13 tháng 7, một tài khoản bị xâm nhập đã truy cập vào kho mã và lấy thông tin nhạy cảm, chính thức đã can thiệp xử lý.Chính thức khuyến nghị các người dùng sau đây ngay lập tức hành động: Người bảo vệ mạng (Network Guardian) nên ngay lập tức thay đổi seed; Người dùng ví Web nếu đã mở khóa ví trong khoảng thời gian từ 03:00 đến 10:00 UTC hôm đó, hãy chuyển sang danh tính mới; nếu không chắc chắn về thời gian mở khóa lần cuối, cũng khuyến nghị chuyển đổi; Các nhà phát triển nên tạm ngừng kéo hoặc triển khai mã từ kho mã Qubic cho đến khi chính thức xác nhận hoàn thành kiểm toán.Chính thức cho biết, chi tiết đầy đủ và cập nhật tiếp theo sẽ được công bố trên kênh Discord chính thức, nhắc nhở người dùng không nên tin tưởng thông tin từ các kênh không chính thức, và cảnh báo bất kỳ ai không được yêu cầu seed của người dùng vì bất kỳ lý do gì. Báo cáo xử lý sự cố sẽ được công bố sau khi hoàn tất xử lý.

Theo dõi của Catcher Predict, dự đoán thị trường Polymarket về sự kiện "Wimbledon ATP: Hubert Hurkacz đối đầu với Jan-Lennard Struff", tỷ lệ thắng của tùy chọn "Hubert Hurkacz" trong thị trường con "Wimbledon ATP: Hubert Hurkacz đối đầu với Jan-Lennard Struff" đã xảy ra biến động mạnh, từ 92.5% một giờ trước giảm xuống còn 76.5% hiện tại (biến động lên tới 16%). Xin lưu ý rằng các tin tức đột xuất liên quan có ảnh hưởng.

Tin tức từ ChainCatcher, Trung tâm Vận hành Quốc tế Đồng Nhân Dân Tệ Kỹ Thuật Số thông báo, với việc điều chỉnh khung đo lường đồng nhân dân tệ kỹ thuật số và nâng cấp toàn bộ hệ thống cơ sở hạ tầng, ba nền tảng dịch vụ lớn bao gồm nền tảng thanh toán kỹ thuật số xuyên biên giới, nền tảng dịch vụ blockchain, nền tảng tài sản kỹ thuật số đã được nâng cấp thành nền tảng dịch vụ tổng hợp thanh toán xuyên biên giới "Số Tiền Đạt" (Cross-border e-CNY Transfer Services, viết tắt là CBETS), hiện đã ký kết thỏa thuận dịch vụ với 26 tổ chức tài chính tham gia trực tiếp đầu tiên.

Tin tức từ ChainCatcher, Trung tâm vận hành quốc tế đồng nhân dân tệ kỹ thuật số đã chính thức ký kết thỏa thuận dịch vụ với 26 tổ chức tài chính đầu tiên tại Thượng Hải, đánh dấu sự khởi động chính thức hoạt động thương hiệu của "Số tiền đạt" (CBETS, nền tảng dịch vụ thanh toán xuyên biên giới tổng hợp).Theo thông tin, với việc nâng cấp toàn bộ hệ thống cơ sở hạ tầng, ba nền tảng chính của thanh toán kỹ thuật số xuyên biên giới, dịch vụ blockchain và tài sản kỹ thuật số đã chính thức được tích hợp thành CBETS. Nền tảng này có những ưu điểm nổi bật như chi phí kết nối thấp, hiệu quả thanh toán cao và khả năng tương thích mạnh mẽ: về mặt kỹ thuật, nó tương thích với cả hệ thống tập trung và hệ thống blockchain, tiêu chuẩn thông điệp tương thích với ISO20022; các tình huống kinh doanh không chỉ hỗ trợ thanh toán mã vạch, chạm để thanh toán và các tình huống bán lẻ tiêu dùng xuyên biên giới, mà còn bao phủ toàn diện các giao dịch chuyển tiền, thương mại và thanh toán đầu tư tài chính.26 tổ chức tài chính đầu tiên được kết nối bao gồm các chi nhánh và công ty con của các ngân hàng như Ngân hàng Công thương, Ngân hàng Nông nghiệp, Ngân hàng Trung Quốc, Ngân hàng Xây dựng, Ngân hàng Giao thông, Ngân hàng Phát triển Thượng Hải, Ngân hàng Quảng phát, cũng như Standard Chartered China và Xinyin International. Sau khi dịch vụ được triển khai, nó sẽ bao phủ nhiều quốc gia và khu vực như Hồng Kông, Ma Cao, Singapore, Lào, Thái Lan, Các Tiểu vương quốc Ả Rập Thống nhất, Qatar, Brazil, v.v., tiếp tục dựa vào công nghệ số để thúc đẩy thuận lợi hóa thương mại xuyên biên giới và đầu tư tài chính.

SlowMist has issued a security alert, detecting an active npm supply chain attack targeting @redhat-cloud-services related packages. Currently, over 31 packages have been confirmed affected, with a weekly download volume of approximately 116,000 times, and stolen credentials exist in more than 300 GitHub repositories. This attack method is highly similar to the previous "Shai-Hulud" npm attack, including credential theft, creation of malicious repositories, and automated secret leakage. New suspicious repositories continue to emerge, indicating that the attack is still ongoing, and developers are still being continuously infected.Potential harms include: theft of GitHub/npm tokens, leakage of AWS/GCP/Azure cloud credentials, collection of SSH keys and Kubernetes secrets, leakage of local environment and wallet data, creation of malicious repositories and persistence operations, and even potentially destructive actions after tokens are revoked. It is recommended to immediately remove or downgrade affected @redhat-cloud-services package versions, conduct a comprehensive audit of CI/CD workflows and dependency installations, rotate all GitHub, npm, cloud service, SSH, and wallet-related keys, retain logs, and rebuild exposed developer machines or Runners from clean images while maintaining a high level of vigilance.

According to Digital Asset, WeHub, the holding company of the largest shareholder of Busan Digital Asset Exchange in South Korea, will expand its business into virtual assets by acquiring the cryptocurrency exchange Flybit. WeHub and its largest shareholder, JM Coffee Group Chairman Yang Jae-seok, have agreed to this acquisition deal, the amount of which has not been disclosed. After the acquisition is completed, WeHub will hold a 40% stake in Flybit, Yang Jae-seok will hold 25%, and Flybit CEO Kim Seok-jin will retain 15%.In addition, Flybit's market share has declined due to its failure to obtain a real-name account in Korean won. WeHub is interested in its VASP qualification and stable AML infrastructure, as Flybit was rated as an "excellent" operator in the financial intelligence department's system assessment. After the acquisition, both parties plan to combine Flybit's cryptocurrency trading infrastructure with the physical asset trading capabilities of Busan Digital Asset Exchange to expand into stablecoin and other businesses.

According to GoPlus monitoring, the hacker group TeamPCP claims to have obtained the source code from about 4,000 private repositories within GitHub and is selling it for $50,000 on underground forums, offering sample verification. If no one buys it, this batch of data may be publicly released for free later.Previously, GitHub officials confirmed that they are investigating the issue of "unauthorized access to internal repositories," suspecting that malicious VS Code/AI Coding plugins were installed on GitHub employee devices.

According to the threat intelligence released by Slow Fog, several high-frequency npm packages including AntV and Echarts-for-react, as well as the Python SDK durabletask, have recently been targeted by the Mini Shai-Hulud "mini sandworm" supply chain attack. The npm account atool was compromised, and the attacker automatically published 637 malicious versions within 22 minutes, affecting 317 packages. The attacker continuously uploaded durabletask versions 1.4.1, 1.4.2, and 1.4.3 within 35 minutes, bypassing normal release controls and impersonating an official Microsoft release.The large-scale leak of GitHub tokens and the ransomware attack on Grafana Labs are likely related to this supply chain attack. Affected components include high-frequency components such as AntV and Echarts-for-react in the npm ecosystem, as well as Python packages durabletask 1.4.1, 1.4.2, and 1.4.3. Attackers can steal cloud and local credentials, gain unauthorized access to internal repositories and sensitive cloud infrastructure, move laterally to developer machines and CI/CD pipelines, sell and exploit leaked GitHub tokens, and implement ransom and data leak threats.Slow Fog recommends immediately rotating all exposed credentials, replacing affected packages, isolating potentially infected systems, and implementing strict dependency review policies. Previously, it was reported that the "mini sandworm" worm had recently completed widespread infection in open-source code repositories, and developers should be vigilant in checking for issues.

GitHub has updated the details of the investigation into the unauthorized access incident of its internal repositories: GitHub detected and contained an incident yesterday involving an employee's device being compromised, which involved a maliciously implanted VS Code extension. GitHub removed the malicious extension, isolated the affected terminals, and immediately initiated an incident response. Current assessments show that only GitHub's internal repositories experienced data exfiltration, and the approximately 3,800 repositories claimed by the attackers are roughly consistent with the investigation results. GitHub has prioritized rotating critical credentials, is analyzing logs, verifying credential rotations, and monitoring subsequent activities, with a complete report to be released after the investigation is concluded.Additionally, Slow Mist's Chief Information Security Officer 23pds commented on this incident, stating: "By analyzing leaks from cybercrime forums, hackers may have used Anthropic's Mythos security AI to precisely breach GitHub's defenses and steal information from about 4,000 core internal repositories: including the source code for Copilot, the algorithms for CodeQL, the Actions runtime, and the entire billing system. Further analysis of this code could lead to subsequent attacks, having a profound security impact on the integration of the open-source community."

In response to the unauthorized access event of the internal code repository disclosed by GitHub, Zhao Changpeng reminded, "If the code contains an API Key, even if it is in a private repository, it should be reviewed and replaced immediately."

GitHub has officially stated that it is investigating an unauthorized access incident involving its internal code repository. GitHub claims that there is currently no evidence to suggest that customer data stored in enterprise, organization, or code repositories outside the GitHub platform has been affected, but the company is continuously monitoring its infrastructure to prevent further abnormal activities.GitHub stated that if it is later confirmed that user data or services are affected, it will notify customers through existing incident response and notification channels.

The open-source data visualization tool Grafana stated on platform X that it recently discovered an unauthorized attacker had obtained a token that could access the Grafana Labs GitHub environment and used it to download the code repository.An investigation confirmed that this incident did not involve customer data or personal information leakage, and no impact on customer systems or business operations was found. After the incident, forensic analysis was immediately initiated, and it is believed that the source of the credential leak has been identified. Additional security measures have also been deployed to strengthen environmental protection.Furthermore, Grafana disclosed that the attacker attempted to demand a ransom to prevent the code repository from being made public, but the company ultimately decided to refuse to pay the ransom and will release more information about the incident review after the investigation is completed.

According to Slow Fog CISO @im23pds's post on the X platform: attackers used 13 accounts to implant 575 malicious Skills into Hugging Face and ClawHub.