По данным Trader T, спотовые BTC-ETF зафиксировали чистый отток на сумму 100,81 миллиона долларов 21 мая. BlackRock IBIT обеспечил крупнейший отток на сумму 103,64 миллиона долларов, тогда как ARK’s ARKB показал чистые притоки в размере 2,83 миллиона долларов. Другие продукты, включая Fidelity FBTC, Bitwise BITB, Morgan Stanley MSBT, Invesco BTCO, Franklin EZBC, Valkyrie BRRR, VanEck HODL, WisdomTree BTCW, Grayscale GBTC и Grayscale Mini BTC, зафиксировали нулевые чистые потоки.

По данным Slowmist, 20 мая несколько высокочастотных npm-пакетов, включая AntV и Echarts-for-react, а также Python SDK durabletask, были скомпрометированы в атаке на цепочку поставок Mini Shai-Hulud. Slowmist рекомендует немедленно выполнить ротацию всех раскрытых учетных данных GitHub, npm, PyPI и облака; заменить затронутые пакеты на проверенные безопасные версии или заморозить версии зависимостей; изолировать потенциально скомпрометированные системы и проверить их на кражу учетных данных или

По данным Slowmist, 19–20 мая злоумышленники скомпрометировали npm-аккаунт atool и автоматически опубликовали 637 вредоносных версий в рамках 317 пакетов за 22 минуты. Между 00:19 и 00:54 по пекинскому времени 20 мая злоумышленники загрузили версии durabletask 1.4.1, 1.4.2 и 1.4.3, выдавая их за официальные релизы Microsoft. Пострадали высокочастотные компоненты AntV и Echarts-for-react в экосистеме npm, а также durabletask в Python. Slowmist связала утечку токенов GitHub и атаки программ-вымога

Согласно Odaily, сегодня запущено Mini Apps Carnival от Soneium: он включает 17 мини-приложений экосистемы с совокупным призовым фондом в 9 000 долларов плюс STAR Points. Пользователи, выполняющие задания, могут получить и STAR Points, и вознаграждения, специфичные для проектов. Инициатива также предусматривает дополнительные токен-инцентивы $SUPER благодаря партнёрству с SuperVerse, направленные на ускорение роста пользователей и внедрения экосистемы на Soneium.

По данным PANews от 20 мая, в открытых пакетах, включая echarts-for-react (1,1 миллиона еженедельных загрузок) и другие высокочастотные компоненты, обнаружили заражение вредоносным червём Mini Shai-Hulud. Заражённая версия 3.2.7 была помечена как вредоносная в течение 19 минут после релиза, а оценка безопасности цепочки поставок пакета упала до нуля. Атака началась из-за скомпрометированного аккаунта разработчика (username: atool), который злоумышленники использовали, чтобы внедрить обфусцирован

Согласно ChainCatcher, фьючерсы на фондовые индексы США сегодня (по состоянию на 19 мая) ушли в снижение. Фьючерсы на S&P 500 E-Mini упали на 0,2%, фьючерсы на Nasdaq 100 снизились на 0,3%, а фьючерсы на Dow Jones — на 0,08% — по данным рынка Gate.

Согласно раскрытой 16 мая форме Q1 13F Mubadala, базирующийся в Абу-Даби суверенный фонд увеличил долю в iShares Bitcoin Mini Trust (IBIT) до 14,7 миллиона акций на сумму $566 миллионов, что на 16% больше по сравнению с предыдущим кварталом. Фонд в течение трёх кварталов подряд сохраняет позиции в IBIT на уровне свыше $500 миллионов, что указывает на устойчивое институциональное внедрение спотового Bitcoin ETF.

По данным Arkham, отслеживаемым ChainCatcher, Morgan Stanley Bitcoin Mini Trust (MSBT) приобрёл дополнительно 321,08 BTC на сумму примерно 25,81 миллиона долларов 13 мая. Общий объём биткоин-активов фонда достиг 3 314 BTC, что оценивается примерно в 266 миллионов долларов.

По данным блокчейн-компании по кибербезопасности SlowMist, её система мониторинга угроз MistEye обнаружила сложный npm-ворм (вредоносный скрипт) по имени «Mini Shai-Hulud», который распространяется через проекты разработчиков, включая TanStack, UiPath и DraftLab. Зловред использует скомпрометированные учётные данные GitHub, чтобы публиковать пакеты, замаскированные под легитимные обновления, внедряя скрытый скрипт routerinit.js, который незаметно запускается в средах CI/CD, таких как GitHub Acti

По данным SoSoValue, спотовые ETH-ETF на Ethereum зафиксировали чистый приток в размере 70,49 млн долларов за последние торговые дни недели. ETHA от BlackRock возглавила все продукты: 100 млн долларов чистого недельного притока, что довело исторический накопленный чистый приток до 12 млрд долларов. Затем следует Ethereum Mini Trust ETH от Grayscale с еженедельным притоком 6,33 млн долларов, тогда как FETH от Fidelity показал крупнейшие оттоки — 32,16 млн долларов за неделю.