The Vercel security and compute teams have conducted an investigation into the malicious takeover of the 𝚊𝚡𝚒𝚘𝚜@𝟷.𝟷𝟺.𝟷 npm package.
• We’ve blocked outgoing access from our build infrastructure to the Command & Control hostname 𝚜𝚏𝚛𝚌𝚕𝚊𝚔.𝚌𝚘𝚖.
• The malicious version of the package has been blocked and unpublished from npm.
• Vercel’s own infrastructure and applications have been unaffected.
• We recommend checking your supply chain for exposure.
For more information, read the full advisory ↓

Twitter

Vercel 安全与运算团队已对恶意劫持 𝚊𝚡𝚒𝚘𝚜@𝟷.𝟷𝟺.𝟷 npm 包一事展开调查。

• 我们已阻止建置基础设施对指令与控制主机名称 𝚜𝚏𝚛𝚌𝚕𝚊𝚔.𝚌𝚘𝚖 的出站存取权。

• 该恶意版本的套件已被封锁并从 npm 下架。

• Vercel 本身的基础设施和应用程式未受影响。

• 我们建议您检查供应链是否有风险。

更多信息，请阅读完整公告 ↓

Block 旗下的比特币项目比特币 at Block（Block 由 Twitter联创杰克·多西创立）刚刚宣布上线免费比特币水龙头，标记比特币分发模式的回归……

杰克·多西宣布了一项价值 100 万镁的项目，旨在免费赠送比特币。

微策略（Strategy）创办人 Michael Saylor 断言比特币已赢得全球叙事战，同时点名 BIP- […]
〈Michael Saylor 警告 BIP-110 是比特币最大威胁；四年周期已死、机构资本才是真主角〉这篇文章最早发布于动区BlockTempo《动区动趋-最具影响力的区块链新闻媒体》。

Michael Saylor 警告 BIP-110 是比特币最大威胁；四年周期已死、机构资本才是真主角

全球黄金外汇储备总额已达约 4 兆美元，首次超越外国持有的美国公债（约 3.9 兆美元），这是 1996 年以 […]
〈黄金 30 年来首度超越美债！跃升全球最大外汇储备，央行资产配置逻辑为何重写？〉这篇文章最早发布于动区BlockTempo《动区动趋-最具影响力的区块链新闻媒体》。