python

ChainCatcher 消息，据慢雾披露，发现 Shai-Hulud Hades 新變種正在攻擊 PyPI。惡意包會投放 .pth 檔案，在 Python 啟動時自動執行，並檢測本地是否安裝 Bun；若未安裝，則從 GitHub Releases 下載官方 Bun 二進制檔案，再執行多層混淆 JavaScript 載荷，用於竊取 GitHub、npm、AWS 及雲服務憑證。慢雾稱，該變種與此前 Shai-Hulud 攻擊使用相同 RSA 公鑰和基礎設施，並具備加密外傳、持久化、CI/CD 注入及 GitHub Actions 注入等能力。

ChainCatcher 消息，根據 Web3 資產數據平台 RootData 熱度指數數據顯示，截止 1 月 22 日 10:00，Top 50 排名飆升項目榜中，SwarmNode 排名飆升 439 位，其 Token SNAI 24 小時漲幅達 52.64%。SwarmNode 使用戶能夠在雲中運行 Python 代理，而無需管理伺服器。代理可以安排在特定時間執行，也可以通過 UI、REST API 和 Python SDK 手動執行。在執行期間，每個代理都可以訪問可用於存儲和檢索數據的持久性和專用存儲。據悉，RootData 推出了首個 "Web3 熱門項目排行榜"。該熱度排行榜通過 430 萬次真實用戶行為數據，幫助用戶捕捉真實的注意力脈搏，提高用戶投資決策準確率。排行榜會基於平台用戶的搜索頻率、項目點擊量、用戶投票以及 X 平台的熱度、影響力等加權計算出項目熱度值實時排名。

ChainCatcher 消息，据 RootData 資料顯示，SwarmNode 代幣 （SNAI） 24 小時漲幅達 83.02%，現報 0.076 美元。據 Web3 資產資料平台 RootData 顯示，SwarmNode 使用戶能夠在雲中運行 Python 代理，而無需管理伺服器。代理可以安排在特定時間執行，也可以透過 UI、REST API 和 Python SDK 手動執行。在執行期間，每個代理都可以訪問可用於存儲和檢索資料的持久性和專用存儲。

ChainCatcher 消息，網絡安全公司 Checkmarx 的研究人員對上傳到 Python 軟件包索引（PyPI）的一種危險惡意軟件發出了警報，這種惡意軟件會竊取私鑰、據該公司稱，該惡意軟件是由可疑用戶通過幾個不同的軟件包自動上傳的，旨在模仿 MetaMask、Atomic、TronLink、Ronin 等流行錢包和其他行業主流產品的解碼應用程序。該惡意軟件被巧妙地嵌入到軟件包的各個部分中。由於這些惡意軟件看上去是無害的代碼，因此基本上無法被檢測到。然而，經過仔細檢查，一旦毫無戒心的用戶調用軟件包中嵌入的特定功能，數據的特定部分就會允許黑客控制加密貨幣錢包並轉移資金。

ChainCatcher 消息，以太坊基金會宣布經過一年多的開發後正式推出以太坊執行層規範（EELS）。EELS 是以太坊執行客戶端核心組件的 Python 參考實現，專注於可讀性和清晰度，對程式設計師更友好並且與合併後分叉保持同步。 EELS 在每個分叉上提供協議的完整快照，因此 EELS 相比"僅更改"的規範 EIP 和"統一代碼路徑出現多分叉"的生產客戶端更方便執行。以太坊基金會希望 EELS 成為指定核心 EIP 的默認方式。

ChainCatcher 消息，以太坊二層網路 ZkSync 發推宣布，已將 Java、Go 和 Python 程式語言整合至其軟體開發工具包 (SDK)，開發人員可以訪問和使用他們習慣的編碼語言，並啟用新的用例，例如"移動或特定於硬體的應用程式"。該團隊表示，未來將繼續擴展到其他程式語言。ChainCatcher 此前報導，10 月 31 日，zkSync 2.0 主網第一階段 Baby Alpha 已上線，主網預計 2023 年初向全部用戶開放。（來源連結）