Según Trader T, los ETF spot de Bitcoin registraron salidas netas de 100,81 millones de dólares el 21 de mayo. BlackRock IBIT registró la mayor salida con 103,64 millones de dólares, mientras que ARK's ARKB registró entradas netas de 2,83 millones de dólares. Otros productos, incluidos Fidelity FBTC, Bitwise BITB, Morgan Stanley MSBT, Invesco BTCO, Franklin EZBC, Valkyrie BRRR, VanEck HODL, WisdomTree BTCW, Grayscale GBTC y Grayscale Mini BTC, registraron cero flujos netos.

Según Slowmist, el 20 de mayo, múltiples paquetes npm de alta frecuencia, incluido AntV y Echarts-for-react, así como el SDK de Python durabletask, fueron comprometidos en un ataque de cadena de suministro Mini Shai-Hulud. Slowmist recomienda rotar de inmediato todas las credenciales expuestas de GitHub, npm, PyPI y de la nube; reemplazar los paquetes afectados por versiones seguras verificadas o congelar las versiones de las dependencias; aislar los sistemas potencialmente comprometidos y revis

Según Slowmist, el 19-20 de mayo, los atacantes comprometieron la cuenta npm de atool y publicaron automáticamente 637 versiones maliciosas en 317 paquetes en 22 minutos. Entre las 00:19 y las 00:54, hora de Pekín, del 20 de mayo, los atacantes subieron versiones de durabletask 1.4.1, 1.4.2 y 1.4.3, suplantando los lanzamientos oficiales de Microsoft. Los componentes de alta frecuencia afectados incluyen AntV y Echarts-for-react en el ecosistema de npm, y durabletask en Python. Slowmist vinculó

Según Odaily, hoy se lanzó el Mini Apps Carnival de Soneium, con 17 mini aplicaciones del ecosistema con un fondo de recompensas combinado de 9.000 dólares más STAR Points. Los usuarios que completen tareas pueden ganar tanto STAR Points como recompensas específicas de cada proyecto. La iniciativa también incluye incentivos adicionales de $SUPER token mediante una asociación con SuperVerse, con el objetivo de acelerar el crecimiento de los usuarios y la adopción del ecosistema en Soneium.

Según PANews el 20 de mayo, paquetes de código abierto, incluidos echarts-for-react (1,1 millón de descargas semanales) y otros componentes de alta frecuencia, fueron infectados por el gusano de malware “Mini Shai-Hulud”. La versión infectada 3.2.7 fue marcada como malware dentro de los 19 minutos posteriores a su lanzamiento, y la puntuación de seguridad de la cadena de suministro del paquete cayó a cero. El ataque se originó a partir de una cuenta de desarrollador comprometida (usuario: atool)

Según el anuncio de resultados del Q1 de Canaan Inc. del 19 de mayo, la empresa de minería de bitcoin reportó ingresos del Q1 por 62,7 millones de USD, en línea con la guía previa, y una pérdida neta de 87,7 millones de USD. Al 31 de marzo, Canaan tenía 1.807,6 BTC y 3.951,53 ETH, con sus operaciones mineras combinadas alcanzando 11 EH/s de capacidad instalada y produciendo 257 BTC durante el trimestre. La empresa también adquirió una participación del 49% en el proyecto Texas ABC de Cipher Mini

Según ChainCatcher, los futuros de índices bursátiles de EE. UU. cayeron hoy al 19 de mayo. Los futuros E-Mini del S&P 500 bajaron un 0,2%, mientras que los futuros del Nasdaq 100 se redujeron un 0,3% y los futuros del Dow Jones cayeron un 0,08%, según los datos de mercado de Gate.

Según la presentación 13F del Q1 de Mubadala divulgada el 16 de mayo, el fondo soberano con sede en Abu Dabi aumentó sus tenencias del iShares Bitcoin Mini Trust (IBIT) a 14,7 millones de acciones por valor de 566 millones de USD, un 16% más que en el trimestre anterior. El fondo ha mantenido posiciones de IBIT por encima de 500 millones de USD durante tres trimestres consecutivos, lo que señala una adopción institucional sostenida del ETF spot de Bitcoin.

Según los datos de Arkham rastreados por ChainCatcher, Morgan Stanley Bitcoin Mini Trust (MSBT) compró 321,08 BTC adicionales por un valor aproximado de 25,81 millones de dólares el 13 de mayo. Las tenencias totales de Bitcoin del fondo han alcanzado 3.314 BTC, valoradas en aproximadamente 266 millones de dólares.

De acuerdo con la firma de seguridad blockchain SlowMist, su sistema de monitoreo de amenazas MistEye detectó un gusano npm sofisticado llamado "Mini Shai-Hulud" que se propaga a través de proyectos de desarrolladores, incluyendo TanStack, UiPath y DraftLab. El malware utiliza credenciales comprometidas de GitHub para publicar paquetes disfrazados como actualizaciones legítimas, inyectando un script oculto llamado routerinit.js que se ejecuta en silencio en entornos de CI/CD como GitHub Actions.