ENS相關套件遭遇大規模NPM供應鏈攻擊,潛伏威脅擴及數百包

近期,一起以JavaScript為基礎的Node Package Manager(npm)供應鏈大規模攻擊事件震驚加密社群。此攻擊行動成功滲透與以太坊名稱服務(ENS)相關的程式庫,以及數百個較舊的軟體套件,當中有超過十個被廣泛使用於加密貨幣生態系統,據安全公司艾車道安全(Aikido Security)指出,受害範圍十分廣泛。 資安研究員查理·艾里克森(Charlie Eriksen)透露,這次被稱為「Shai-Hulud:第二次降臨」的供應鏈惡意軟體,已感染數百個套件與超過2萬5千個GitHub專案庫。根據調查,攻擊者將惡意程式碼植入超過490個npm套件中,這些套件每月下載量逾1.32億,包含ENS、Zapier、AsyncAPI、Browserbase 和Postman等重要組件。 安全專家指出,這波名為「Shai-Hulud:第二次降臨」的新一波npm供應鏈攻擊,持續瞄準包括Zapier、ENS、PostHog與Postman等主流套件。攻擊者會在發佈的版本中注入惡意程式碼,利用預安裝階段觸發,執行惡意命令並竊取環境變數,進而掌控受害系統。 艾里克森進一步解釋,一旦開發者安裝受到感染的套件,惡意軟體就會在安裝過程中默默運行,在任何安裝完成之前,即開始竊取敏感資料。該惡意軟體會在用戶的開發環境中部署一個名為TruffleHog的自動掃描工具,搜尋密碼、API金鑰、雲端憑證、GitHub與npm帳號資訊,並將所得資訊上傳至一個公開GitHub專案庫,名稱為“Shai-Hulud: The...

Read moreDetails

MoonPay獲得紐約正式許可 推出數字資產托管與大宗交易服務

近期,MoonPay 成功取得紐約州金融服務局(NYDFS)的認可,成為在該州獲批提供數位資產托管與場外交易(OTC)服務的公司之一。這項認可代表著MoonPay從原本只提供入門級服務的公司,轉變為具有資產保管、處理機構交易能力,並遵循部分大型金融機構所採用規範的全面合規公司。 MoonPay目前已獲得紐約州金融監管機構的正式許可,得以在紐約成立 Trust Company。這一擴展意味著其數位資產托管和OTC交易服務的正式開啟,也代表其在美國的法律合規布局進入了新階段。這個結合了紐約的比特牌照(BitLicense)與信託特許(Trust Charter)的新角色,象徵著公司在合規與創新方面邁向新的里程碑。 紐約信託特許解鎖完整的機構投資者通路 此份許可是今年內,MoonPay在紐約取得的第二個重要牌照。早在六月,其已獲得BitLicense,允許公司直接服務紐約消費者,但尚未取得資產保管或大宗交易的資格。而此次獲批的信託特許則填補了這一空缺,允許MoonPay在客戶的資產安全管理方面提供更全面的服務,並針對需要受到監管之信託義務的機構客戶提供解決方案。 在取得此項許可之前,MoonPay在紐約的服務範圍主要限於法幣對加密貨幣的交易與支付,尚未能存放客戶資金或支持機構交易。其在當地的角色較偏向早期的加密支付公司,專注於零售用戶,並依賴外部合作夥伴來進行較大型的機構操作。 信託特許對公司營運的影響...

Read moreDetails

比特幣大量轉入交易所,內線都知道什麼秘密? Pepe 預測前景受到影響

近期鯨魚交易活動的劇烈變化可能暗示著市場即將面臨挑戰,也讓 Pepe 的價格預測重新成為焦點。大量 Pepe 被開始轉往交易所,這是一個典型的賣壓信號,可能代表著散戶或大戶正準備進行拋售。根據 Nansen 的數據指出,自11月6日以來,交易所持有的 Pepe 由250兆增加到258兆,創下30天新高。與此同時,Pepe 期貨的未平倉合約金額也持續縮減,目前僅剩下1.65億美元,遠低於7月達到的10億美元高點。隨著市場情緒逐漸崩潰,投資人縮手觀望,預估...

Read moreDetails

比特幣站穩九萬一千美元之上,市場信心漸回,但深度與資金流仍是關鍵指標

比特幣目前在約$91,700美元附近交易,24小時內上漲約3%,將市場焦點從上週的緊張情緒轉移到能否重新建立市場深度與吸引穩定的現金需求。然而,儘管有反彈,市場情緒仍處於恐懼區域,顯示持倉仍偏保守,對於底部的信心仍未明確確定。 目前的討論重點在於市場的耐久性,而非僅僅追求整數心理關卡,因為在近期幾個月中,$100,000已成為較有意義的轉折點,而$90,000則主要作為目前區間內的中轉站位。 觀察的市場信號 若要確認漲勢能持續,通常伴隨較厚的訂單簿、較縮小的價差(尤其在歐美交易時段)以及資金趨向中性。這些條件意味著市場造市者願意持有庫存,現貨買家開始取代在交易日末逐漸退潮的空頭擠壓。當這些跡象同時出現時,日內漲勢較有可能延續至收盤;反之,若出現分歧,則早盤的漲幅可能會因流動性減少而削弱。 穩定幣的發行與交易所餘額也是關鍵指標,有助於辨識是真實的資金流入,還是僅僅是持倉覆蓋。連續多日的淨發行增加,常常與較強的現貨結算存在關聯;反之,供應量持平或偏負,則可能抑制反彈,即使當日內價格出現好轉也無法持續。 在重要美國經濟數據公布前後的訂單簿梯子也是觀察重點,因為深度的反覆跳空使市場容易受到跨資產的震盪影響。 比特幣資金流向、流動性與宏觀經濟脈絡也密切相關。現貨比特幣與ETF的資金流動方向,繼續影響每日收盤。一般來說,美國現貨產品的增持支持較強的收盤,而贖回的持續,則限制下午的漲勢。然而,這些資金流的速度也追蹤其他市場的風險偏好,讓股市期貨的晚間變動經常影響到加密貨幣,特別是在市場深度仍在重建階段時。 宏觀經濟環境仍是重要因素。美元走強或金融環境收緊,會降低交易者在重要事件中的風險意願;而利率的放鬆則能緩解壓力,穩定價格差距,避免大幅波動。 你我比個人更有力量,擁有家庭的支持。感謝我們的團隊、股東,以及比特幣社群,成為我們的一份子。祝大家感恩節快樂!

Read moreDetails

柴犬幣點出強勁買入訊號,黃金十字預示可能迎來大幅反彈

近期,柴犬幣(Shiba Inu)市場開始逐漸升溫,連續三日的漲勢引發技術面突破,讓多頭投資者保持高度警覺。雖然對於柴犬幣的價格走勢預測仍在形成中,但近期出現的買進信號卻相當亮眼。 在歷時圖(日線圖)中,50日簡單移動平均線(SMA)已經向上突破200日SMA,形成典型的“黃金十字”形態,這經常被視為上漲趨勢的開始指標。這一突破有望為柴犬幣帶來新一波的多頭行情。 由於近期的下跌,柴犬幣今年迄今已經下跌約60%。目前,華爾街主流資金似乎優先著眼於推出狗狗幣(DogeCoin)相關的ETF產品,尚未進入其他山寨幣領域。不過,隨著監管環境逐漸開放,柴犬幣ETF的推出應是指日可待。結合之前提及的買入訊號,2026年柴犬幣有望重新走強,甚至迎來復蘇。 從日線圖觀察,最近幣價已經從一條關鍵趨勢線支撐反彈,預計未來幾天可能會從0.0000080美元攀升至0.0000120美元。如此一來,在短期內,柴犬幣將具有約50%的上行潛力,尚未過度追高。同時,相對強弱指標(RSI)也已經出現向上的買入信號,顯示市場正隨經濟環境改善而加速上升趨勢。 然而,交易量的放大將是確認此支撐反彈有效性的關鍵,目前交易量約佔流通市值的3%,仍偏低。若美國聯準會在12月宣布降息,預計將推動交易量的激增,為山寨幣的行情帶來契機。 在此動態中,一個獲得高度關注的專案是Pep1N0DE($PEPENODE),它是一款無須硬體的挖礦遊戲,將礦業變得簡單、趣味十足且完全虛擬化。迄今已募得超過220萬美元的資金,隨著預售活動持續升溫,投資者的興趣也在快速增加。 Pepenode($PEPENODE)讓你零硬體投資即可挖礦,建立虛擬伺服器,無限制擴展策略,並能與其他玩家競爭,爭取空投獎勵如Bonk($BONK)與Pepe($PEPE)。用戶也可以升級設置,以挖掘更多代幣,並且高達70%的升級費用會永久銷毀,以縮減流通供應量。隨著遊戲熱度升高,對$PEPENODE的需求也將同步增加。想在價格前一波漲勢前搶先入手?請前往官方網站,連結相容錢包(如Best Wallet),即可用USDT或ETH購買,或以銀行卡投入資金。

Read moreDetails

比特幣ETF熱潮未能提振 XRP?Ripple 現在是否出現異常跡象?

儘管機構投資者展現出濃厚興趣,XRP的價格預測依然充滿不確定性,主要原因是該代幣對於新推出的ETF浪潮反應遲緩,未能產生明顯的市場動作。 近來已有超過六個與XRP相關的ETF正式推出,總資產規模逼近8億美元,但一週內,XRP僅上漲了約3%。 華爾街對加密貨幣的熱情似乎仍在持續,但市場的反應卻顯得相當平淡,令人存疑。 其中一個可能的原因是,零售投資者的參與度不足,目前的需求大部分來自於機構端的資金流入。XRP衍生品的未平倉合約目前達到40億美元,與六月時的水準相當,那時XRP曾在數天內飆升至2025年的高點約3.65美元。這個相似的數據引發市場猜測,只要散戶投資者開始重返市場,突破的可能性依然存在。 XRP價格預測:歷史走勢或將帶來爆發 從日線圖分析,若XRP成功突破其下行通道,可能預示著趨勢的轉向。有望使價格至少升至2.40美元,一旦成功,第一個目標將是200日指數移動平均線(EMA),約在2.60美元。在此之後,若動能持續正向發展,行情甚至可能推升至3.10美元,迎來更大幅度的漲勢。 相對強弱指標(RSI)也已經在突破14天移動平均線後發出買入信號,顯示XRP已有明顯的上行跡象。 市場開始呈現回暖跡象,像是Maxi Doge($MAXI)等熱門預售幣迅速獲得動能。這款以狗狗幣為主題的迷因幣已募得逾400萬美元,為交易者提供了一個早期投入潛力項目的難得機會。 Maxi...

Read moreDetails

前Coinbase律師參選紐約總檢察長 探討能否扭轉當地加密監管氛圍

曾任Coinbase政策律師、在加密貨幣圈內以直言不諱聞名的Khurram Dara,宣布角逐2026年紐約州總檢察長一職,為美國數字資產領域帶來另一場重要的政治角力。36歲的Dara於上週四正式啟動選戰,宣佈尋求共和黨提名,旨在挑戰現任民主黨總檢察長James。Dara的競選重點在於結束他所謂的「法律戰」,打擊濫用法律作為政治工具的行為,並希望扭轉James執政期間對加密貨幣的強力打擊,進而改善紐約州的營商環境。他的訊息主要圍繞在終結這種「lawfare」(法律戰)現象,並呼籲在紐約建立一個依法辦事、避免政治操控的公正環境。他強調,多年的嚴格監管不僅迫使企業及投資遷往他處,也提高了居民的生活成本,加劇了生活負擔。我親眼見證法律戰帶來的成本,這不僅抬高營商成本,也削弱了民眾對政府的信任,讓紐約的生活變得不再負擔得起。他指出:「我們需要一位能執法而非政治化法律的總檢察長。這就是我決定參選的原因。」Khurram Dara在加入政治圈前,擁有豐富的加密貨幣監管經驗。他曾在Bain Capital Crypto擔任策略與監管主管,加入Coinbase前,還曾在Fluidity與AirSwap任職。他認為在Coinbase遇到的SEC調查,促使他對監管過度的看法逐漸清晰。現任總檢察長James自2019年就職,曾暗中處理過特朗普、 NRA、及安德魯·庫默等人事案,在加密方面也採取積極行動,起訴多家加密公司,像是Gemini、Tether、Digital Currency Group、Genesis、KuCoin、NovaTech與Galaxy Digital。其中,2023年針對Gemini、Genesis及DCG的訴訟,造成Genesis在紐約的放貸業務幾乎全部終止,並讓Gemini用戶取回約五千萬美元。批評人士則認為,James的行動已經超出了傳統的《馬丁法案》(Martin Act)所賦予的範圍,這是一項已有一百多年歷史的法律,授權州政府進行金融不端行為調查。Dara的平台主張是限制該法的濫用,並廢止與私法事務所之間的按業績付費協議,避免外部律師因共享追回資金而過度追訴,將執法變成政治表演。他也關注更廣泛的全州性議題,並呼應近期地方選戰中的主題,例如當選紐約市長的Zohran...

Read moreDetails

AI預測加密市場震撼走勢:XRP、Pi幣與以太坊可能面臨嚴峻跌勢

由谷歌推出的競爭對手ChatGPT的對話式AI系統——Gemini AI,近日發出預警,指出若目前市場動能未能改善,加密貨幣市場中的XRP、Pi幣以及以太坊(ETH)未來可能會走向更為嚴重的下跌。過去一個月中,過度槓桿操作使多頭持倉大幅縮水,導致整個加密市場出現大幅回調,比特幣(BTC)也一度跌破近期的低點,徘徊在85,000美元以上,創下近七個月來的新低。 儘管如此,整體區塊鏈科技的發展並未止步,XRP、Solana以及DogeCoin等長線表現較佳的幣種仍被市場視為具有韌性的長期投資標的,在未來的復甦周期中仍存有希望。以下是Gemini AI對即將到來的假日季節中,加密市場可能走向的幾種情境預測。 XRP(瑞波幣):預計聖誕月將暴跌至約1美元 根據Gemini AI的預測模型,Ripple的XRP幣價在聖誕前可能會下滑至約1美元,較目前接近2美元的價格下跌約50%。 這樣的跌幅對於曾在7月因Ripple在法庭勝訴後,短暫飆升至3.65美元的旗幟幣來說,將是一個劇烈的回轉。在過去一年內,XRP累計上漲70%,表現優於比特幣與以太坊兩大巨頭。技術層面來看,XRP已在近月來持續在一個緊密的整理區間內波動,多次形成多頭旗形,但都未能突破向上的阻力。目前RSI指數逐步上升至40,表示XRP不再處於超賣狀態,略微的買入動能可能幫助其在短期內反彈,並逐步穩定。 然而,Gemini AI同時提出一個較為看多的可能性。若本週美國證券交易委員會(SEC)核准9個XRP現貨ETF,將可能引發大量資金流入,若參照比特幣與以太坊的過去走勢,該動作或促使XRP在2026年前可飆升至5至10美元的範圍。此外,若能有大型機構合作,或美國監理機關推出有利的規範,亦有助於推動XRP的長線漲勢。...

Read moreDetails

Record Financial與Avalanche合作 推動區塊鏈即時版稅支付

區塊鏈平台 Avalanche 即將帶來新一輪的鏈上版稅支付革新。該平台宣布與音樂產業領先的技術公司 Record Financial 展開合作,旨在利用區塊鏈技術提供即時且可驗證的版稅支付方案。此舉不僅可加速付款流程,也將賦能更多創作者,促進創意經濟的數字化轉型。 根據 Avalanche 團隊於週四宣布的合作消息,這一合作關係預期能為整個創意產業帶來顯著改變。隨著區塊鏈的普及,AVAX 這一原生代幣的表現也略有上漲,投資者積極尋求新支持點。...

Read moreDetails

Coinbase推出以以太幣為擔保的貸款服務,讓用戶無須出售即可借取USDC資金

全球知名的數字貨幣交易平台 Coinbase 近期推出了一項全新服務,將有助於緩解近期加密市場的賣壓。該平台現已提供以以太幣(ETH)作為擔保的貸款,讓用戶在多數美國州份能在不出售自己持有的ETH的情況下,取得鏈上現金。 具體來說,用戶可以用Ethereum資產作為抵押,借取高達一百萬美元的USDC穩定幣。這項服務已在除紐約州外的全美州份正式啟用。平台官方近日在Twitter上表示: ETH擔保貸款已經來臨。您可以用您的以太幣抵押,解鎖流動性而不必出售。 此舉為以太幣持有者提供了重要選擇,使他們能在不拋售資產的情況下獲取所需資金,以應對市場波動。相比之下,直接賣出ETH可能會錯失未來潛在的價值上漲,目前此服務幫助用戶在保持持有的同時,快速獲得資金,並可將USDC用於各類鏈上活動,如日常開支與交易等。 這項服務的運作方式十分簡單,用戶只需將ETH存入Coinbase帳戶作為抵押品,即可借款,並在還款後取回抵押的ETH。此方案提供了高度彈性,讓用戶在維持資產曝光的同時,快速取得流動資金。然而,值得注意的是,以太幣的價格波動可能會影響借貸情況,例如ETH價快速下跌可能會要求用戶補充抵押品以避免清算。 在許多加密貨幣投資者心中,通常必須透過賣出資產來變現,甚至可能因此面臨稅務問題。而Coinbase這項創新服務正是解決方案,使用戶能不賣出資產即可取得所需資金,展現出加密貨幣企業正將業務範圍拓展至借貸與資產管理領域的發展趨勢。事實上,這也符合法幣公司日益推動的去中心化金融(DeFi)趨勢,讓數字資產的應用更加多樣化,同時也展現出Coinbase對以太坊作為一項具備合法金融價值資產的高度信任。 值得一提的是,Coinbase早在今年一月中就已推出以加密貨幣為擔保的貸款,起始任務為比特幣,旨在讓用戶更方便安全地管理資產,同時享有快速、公平且透明的金融服務體驗。公司表示,這是向強化用戶自主權、提升金融服務普及性邁出的重要一步。 隨著加密貨幣逐漸進入主流,這一新服務也代表了市場對數字資產借貸需求的逐步增加。加密貨幣的價格走勢受到多重因素影響,近期ETH面臨較為悲觀的市場情緒,目前交易價格約為2837美元,過去24小時與一週內分別下跌超過3%與13%。...

Read moreDetails
Page 19 of 21 1 18 19 20 21

關注社群最新消息

Recommended

Most Popular