🚨 NPM supply chain attack 🚨
Today, hackers compromised a package maintainer’s account via a phishing email, injecting malware into popular NPM packages with 2.6B+ weekly downloads.
After taking control, the threat actors updated the packages and injected malicious code acting as a browser-based interceptor that can hijack network traffic and application APIs.
The malware intercepts browser-based crypto transactions, rewriting wallet destinations to attacker-controlled addresses.
Despite the scale of the breach, the attacker seems to have only stolen a few dollars. Still, it’s a clear reminder that operational security should be a top priority…
👉 Make sure to run this detector immediately from @sec_phoenix to see if you were affected: https://github.com/Security-Phoenix-demo/Qxi-npm-compromise-checker…
Stay safe. 🛡️

Twitter

🚨 NPM 供應鏈攻擊 🚨
今天，駭客透過一封釣魚郵件入侵了一位軟體包維護者的帳戶，將惡意軟體注入了每週下載量超過 26 億次的熱門 NPM 軟體包中。
控制後，威脅者更新了軟體包，並注入了惡意程式碼，這些程式碼充當基於瀏覽器的攔截器，可以劫持網路流量和應用程式 API。
該惡意軟體攔截基於瀏覽器的加密貨幣交易，將錢包目標重寫為攻擊者控制的位址。
儘管入侵規模龐大，但攻擊者似乎只竊取了幾美元。儘管如此，這仍然清楚地提醒我們，營運安全應是重中之重…
👉 請務必立即從 @sec_phoenix 執行此偵測器，以檢查您是否受到影響：https://github.com/Security-Phoenix-demo/Qxi-npm-compromise-checker…
注意安全。 🛡️

全球最活躍的比特幣買家正以接近歷史最高水平的速度買入。但這還不夠。

CryptoQuant 的一份週報顯示，截至 3 月底，過去 30 天的比特幣表觀需求為負 63,000 $BTC。

五個數據來源對比特幣市場給出了相同的結論：它正在從內部逐漸萎縮。

Anthropic Claude Code 負責人 Boris Cherny 宣布，自 2026 年 4 月 […]
〈Anthropic 訂閱 Claude Code 封殺龍蝦 OpenClaw！往後第三方工具僅能付費額度〉這篇文章最早發佈於動區BlockTempo《動區動趨-最具影響力的區塊鏈新聞媒體》。

Anthropic 訂閱 Claude Code 封殺龍蝦 OpenClaw！往後第三方工具僅能付費額度

本輪加密市場正處於一個重要的過渡階段。比特幣在經歷數月回調後，近期出現小幅反彈，並重新測試此前失守的關鍵支撐區間。但整體來看，市場修復基礎仍不穩固，趨勢層面依然偏脆弱。宏觀壓力持續累積、流動性邊際趨弱，同時關鍵政策事件臨近，使得市場定價邏輯正在發生變化。進入4月，市場雖存在季節性偏強預期，但歷史表現分化明顯，行情更可能由流動性、倉位結構與宏觀催化共同驅動，而非簡單的週期重複。
支撐反覆驗證：趨勢脆...