🚨 NPM supply chain attack 🚨
Today, hackers compromised a package maintainer’s account via a phishing email, injecting malware into popular NPM packages with 2.6B+ weekly downloads.
After taking control, the threat actors updated the packages and injected malicious code acting as a browser-based interceptor that can hijack network traffic and application APIs.
The malware intercepts browser-based crypto transactions, rewriting wallet destinations to attacker-controlled addresses.
Despite the scale of the breach, the attacker seems to have only stolen a few dollars. Still, it’s a clear reminder that operational security should be a top priority…
👉 Make sure to run this detector immediately from @sec_phoenix to see if you were affected: https://github.com/Security-Phoenix-demo/Qxi-npm-compromise-checker…
Stay safe. 🛡️

Twitter

🚨 NPM 供应链攻击 🚨
今天，骇客透过一封钓鱼邮件入侵了一位软体包维护者的帐户，将恶意软体注入了每周下载量超过 26 亿次的热门 NPM 软体包中。
控制后，威胁者更新了软体包，并注入了恶意程式码，这些程式码充当基于浏览器的拦截器，可以劫持网路流量和应用程式 API。
该恶意软体拦截基于浏览器的加密货币交易，将钱包目标重写为攻击者控制的位址。
尽管入侵规模庞大，但攻击者似乎只窃取了几美元。尽管如此，这仍然清楚地提醒我们，营运安全应是重中之重…
👉 请务必立即从 @sec_phoenix 执行此侦测器，以检查您是否受到影响：https://github.com/Security-Phoenix-demo/Qxi-npm-compromise-checker…
注意安全。 🛡️

全球最活跃的比特币买家正以接近历史最高水平的速度买入。但这还不够。

CryptoQuant 的一份周报显示，截至 3 月底，过去 30 天的比特币表观需求为负 63,000 $BTC。

五个数据来源对比特币市场给出了相同的结论：它正在从内部逐渐萎缩。

Anthropic Claude Code 负责人 Boris Cherny 宣布，自 2026 年 4 月 […]
〈Anthropic 订阅 Claude Code 封杀龙虾 OpenClaw！往后第三方工具仅能付费额度〉这篇文章最早发布于动区BlockTempo《动区动趋-最具影响力的区块链新闻媒体》。

Anthropic 订阅 Claude Code 封杀龙虾 OpenClaw！往后第三方工具仅能付费额度

本轮加密市场正处于一个重要的过渡阶段。比特币在经历数月回调后，近期出现小幅反弹，并重新测试此前失守的关键支撑区间。但整体来看，市场修复基础仍不稳固，趋势层面依然偏脆弱。宏观压力持续累积、流动性边际趋弱，同时关键政策事件临近，使得市场定价逻辑正在发生变化。进入4月，市场虽存在季节性偏强预期，但历史表现分化明显，行情更可能由流动性、仓位结构与宏观催化共同驱动，而非简单的周期重复。
支撑反复验证：趋势脆...