注意:10億回以上ダウンロードされたソフトウェ アでウイルスが検出、暗号資産保有者に窃盗警報
LedgerのCTOであるCharles Guillemetは、暗号資産市場に直接影響を与える大規模なサイバー攻撃について警告しました。
「著名な開発者のNPMアカウントが侵害され、そのアカウントを通じて配布されたパッケージは10億回以上ダウンロードされています。これにより、JavaScriptエコシステム全体が危険にさらされています」とGuillemetは述べました。
攻撃の詳細によると、マルウェアは暗号アドレスを密かに変更することでユーザーの資金を盗もうとします。この手法は「crypto-clipper」として知られており、特にソフトウェアウォレットのユーザーを標的としています。
Guillemetは、ハードウェアウォレットのユーザーは取引の署名前にアドレスを慎重に確認すれば安全だが、ソフトウェアウォレットのユーザーは現時点ではオンチェーントランザクションを避けるべきだと主張しています。また、攻撃者がソフトウェアウォレットから直接シードフレーズを盗んでいるかどうかは不明です。
開発者へのいくつかの提案は以下の通りです:
- error-exパッケージをバージョン1.3.2に修正する(package.jsonのoverridesプロパティを使用)。
- ビルドプロセスではnpm installの代わりにnpm ciコマンドを使用することを推奨します。
- 取引を行う前に必ずアドレスを確認してください。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
「新しいFRB通信社」:FRBは来週利上げする見込みだが、1回の利上げだけでは問題は解決しない
「新フェデラル・リザーブ・ジャーナル」Nick Timiraos氏の最新記事によると、投資家たちはすでに、米連邦準備制度理事会(FRB)が来週、過去3年で初の利上げを実施するとほぼ確信している。しかし、より難しい問題は、その後どうなるかである。FRB内部では、25ベーシスポイントの単発利上げだけでインフレ抑制に十分だと考えている者はほとんどいない。来 週利上げが決定されれば、それは過去の金利水準が誤っていたという判断を反映するものであり、1回の利上げでは問題は解決しない。1990年代以降、FRBが「一度きり」の利上げを行ったのは一度だけである。
WTI原油のネットロングが20週間ぶりの高水準となる中、トランプ政権が国防生産法を活用して製油能力の拡大を検討
製油企業の幹部によると、新しい製油所を建設するには数年かかるため、既存の製油所の効率向上に傾いているという。現在、米国のディーゼル平均価格が初めて1ガロンあたり6ドルを突破し、ガソリン価格も高止まりしている。製油所の稼働率は約98%に達している。CFTCデータによれば、9月8日までの週にNYMEX WTI原油のネットロングポジションが20週間ぶりの高水準となり、ガソリンのネットロングも9ヶ月ぶりの高水準となった。
CPI発表後、投資銀行が次々と「レポートを破棄」:年内利上げなし派は「降伏」、タカ派は来年1月までに3回の利上げを予想
TD証券は予測を最もタカ派に変更し、年間利率の不変から来年1月までに合計3回の利上げを予想しています。JPモルガンは9月と12月にそれぞれ1回の利上げ、10月は据え置きと予測しています。三菱UFJは9月に利上げ後、しばらく据え置き、12月に再度利上げする確率が最大60%と見ています。シティは9月の利上げ後、しばらく動かず、来年6月に再び利下げすると予測しています。
67%暴落後に復活!AI投資スターAschenbrennerが市場に再登場、SK海力士やAMDなどに賭ける
メディア報道によると、Leopold Aschenbrennerが率いるヘッジファンドSituational Awarenessがオプション市場に再参入し、SKハイニックス、SanDisk、AMD、Bloom Energy、Oracleなどを含む数億ドル規模のオプションを取得した。今回のポジション構築戦略は低レバレッジへと転換し、カスタマイズされたオプションツールを用いて、最大損失は支払ったオプション料のみに限定されている。
