Ledger CTO：NPM供应链攻击已被控制

区块链分析平台 Bubblemaps 在 X 平台发文指出，某单一实体疑似通过女巫攻击从 MYX 空投中获取了价值1.7亿美元的代币。Bubblemaps 追踪到约100个地址，这些地址的链上活动完全一致，显示出高度协调性。 据分析，这些地址在空投前一个月通过 OKX 获得资金注入，所有转账均集中发生在4月19日凌晨6:50左右，且每个地址收到相似数量的 BNB。这些地址随后申领了约980万枚 MYX，占代币总供应量的1%。大部分地址在5月7日凌晨5:30左右同时发起申领，而在此之前，这些地址没有任何链上活动，表明其行为并非随机。Bubblemaps 称，这可能是有史以来规模最大的空投女巫攻击。

慢雾科技CISO发文称，DuckDB NPM账户遭入侵，今日凌晨发布的duckdb、duckdb-wasm等恶意版本与昨日供应链攻击中的钱包窃取软件一致，提醒用户注意风险防范。

美国司法部对价值超500万美元的比特币提起民事没收诉讼，称这些资金来自多起SIM卡交换攻击的不法所得。案件涉及五名受害者的加密钱包被盗，相关盗窃发生于2022年10月29日至2023年3月21日期间。

CoinDesk Memecoin 指数 (CDMEME) 本周上涨超过 11%，表现优于比特币 1.4% 的涨幅。(Coindesk)

美国政府修订数据显示，截至今年3月的12个月内新增就业岗位减少91.1万个，反映劳动力市场疲软。MyStonks研究院指出，贸易政策不确定性、移民政策收紧及人工智能应用加速均对就业造成压力。经济学家认为就业数据下修对货币政策影响有限，美联储或于9月19日恢复降息。CPI数据将于9月11日发布，成为研判联储政策的重要参考。