За даними Trader T, спотові BTC ETF зафіксували чисті відпливи в розмірі 100,81 мільйона доларів 21 травня. BlackRock IBIT забезпечив найбільший відтік на суму 103,64 мільйона доларів, тоді як ARK's ARKB показав чисті притоки в розмірі 2,83 мільйона доларів. Інші продукти, зокрема Fidelity FBTC, Bitwise BITB, Morgan Stanley MSBT, Invesco BTCO, Franklin EZBC, Valkyrie BRRR, VanEck HODL, WisdomTree BTCW, Grayscale GBTC та Grayscale Mini BTC, зафіксували нульові чисті потоки.

За даними Slowmist, 20 травня в межах атаки на ланцюжок постачання Mini Shai-Hulud було скомпрометовано кілька пакетів npm із високою частотою використання, зокрема AntV та Echarts-for-react, а також Python SDK durabletask. Slowmist радить негайно виконати ротацію всіх розкритих облікових даних GitHub, npm, PyPI та хмарних; замінити уражені пакети на перевірені безпечні версії або заморозити версії залежностей; ізолювати потенційно скомпрометовані системи та перевірити на викрадення облікових да

За даними Slowmist, 19-20 травня зловмисники скомпрометували обліковий запис npm atool і автоматично опублікували 637 шкідливих версій у межах 317 пакетів за 22 хвилини. Між 00:19 і 00:54 за пекинським часом 20 травня зловмисники завантажили версії durabletask 1.4.1, 1.4.2 та 1.4.3, видаючи їх за офіційні релізи Microsoft. Уражені високочастотні компоненти включають AntV і Echarts-for-react в екосистемі npm та durabletask у Python. Slowmist пов’язала витік токенів GitHub у масовому масштабі й ат

Згідно з Odaily, сьогодні стартувала Mini Apps Carnival від Soneium: вона містить 17 міні-застосунків екосистеми з комбінованим пулом винагород у $9,000 плюс STAR Points. Користувачі, які виконують завдання, можуть заробити і STAR Points, і винагороди, специфічні для проєктів. Ініціатива також передбачає додаткові $SUPER token-стимули через партнерство з SuperVerse, спрямоване на прискорення зростання користувачів і впровадження екосистеми в Soneium.

20 травня PANews повідомляє, що пакети з відкритим кодом, зокрема echarts-for-react (1,1 мільйона щотижневих завантажень) та інші високочастотні компоненти, були інфіковані червем шкідливого ПЗ «Mini Shai-Hulud». Інфіковану версію 3.2.7 позначили як шкідливе програмне забезпечення за 19 хвилин після релізу, а оцінка безпеки постачального ланцюга пакета впала до нуля. Атака почалась із зламаного облікового запису розробника (username: atool), який зловмисники використали, щоб у кілька залежностей

За даними ChainCatcher, ф’ючерси на фондові індекси США сьогодні знижувалися станом на 19 травня. Ф’ючерси на S&P 500 E-Mini впали на 0,2%, ф’ючерси на Nasdaq 100 знизилися на 0,3%, а ф’ючерси на Dow Jones — на 0,08% — за ринковими даними Gate.

Згідно з поданою 13F-звітністю Mubadala за 1-й квартал, розкритою 16 травня, розташований у Абу-Дабі суверенний фонд підвищив свої інвестиції в iShares Bitcoin Mini Trust (IBIT) до 14,7 млн акцій на суму 566 млн доларів, що на 16% більше порівняно з попереднім кварталом. Фонд тримає позиції в IBIT понад 500 млн доларів третій квартал поспіль, що вказує на стабільне інституційне впровадження спотового Bitcoin ETF.

За даними Arkham, відстеженими ChainCatcher, Morgan Stanley Bitcoin Mini Trust (MSBT) придбав додаткові 321,08 BTC на суму приблизно 25,81 мільйона доларів 13 травня. Загальні біткоїн-вкладення фонду досягли 3 314 BTC, що оцінюються приблизно в 266 мільйонів доларів.

Згідно з повідомленням блокчейн-безпекової компанії SlowMist, її система моніторингу загроз MistEye виявила витонченого npm-черв’яка на ім’я “Mini Shai-Hulud”, який поширюється через проєкти розробників, зокрема TanStack, UiPath і DraftLab. Зловмисне ПЗ використовує скомпрометовані облікові дані GitHub, щоб публікувати пакети, замасковані під законні оновлення, і впроваджує прихований скрипт під назвою routerinit.js, який непомітно запускається в середовищах CI/CD, таких як GitHub Actions. Черв’

За даними SoSoValue, спотові ETH-ETF на Ethereum зафіксували чисті притоки в розмірі 70,49 мільйона доларів під час торгових днів минулого тижня. ETHA від BlackRock очолив усі продукти з 100 мільйонами доларів чистих приток за тиждень, довівши її історичні кумулятивні чисті притоки до 12 мільярдів доларів. За нею йшов Ethereum Mini Trust ETH від Grayscale з 6,33 мільйона доларів тижневих приток, тоді як FETH від Fidelity зазнав найбільших відпливів — 32,16 мільйона доларів за тиждень.