Foresight Newsによると、サイバーセキュリティ企業Muteskyは、PyPIエコシステムにおける新たなサプライチェーン攻撃を開示した。2つの悪意あるパッケージ、openaimcp-2.41.2 と bramin-0.0.4 は、.pthファイルを介してPythonが起動すると自動的に作動し、その後Bunランタイムをダウンロードして、GitHub PAT、AWSクレデンシャル、npmトークンを盗み取れる難読化されたJavaScriptペイロードを実行する。RSA-OAEPを用いた暗号化のエクスフィルトレーション（持ち出し）も行われる。攻撃は、永続化やCI/CDへの注入機能も併せ持つ。Muteskyは、このマルウェアが、先のRed Hat Cloud Servicesによるnpm汚染キャンペーンと同じRSA公開鍵とインフラを共有していることを確認した。

Gate News botのメッセージ：Gate公式発表によると、
Gateは、RICE、HLG、AWT、SLN、HADES、ACN_OLD、FROKAI、WATERSOL、KIBA、SOLICE、REAL、ZAT、CRAFT、SS20、BCDN、TIP、LOWB、EPIK、MXC、EVERY、LGCT、GOUT、MFER、ZEROLEND、BLOK、GEL、SUIAI、CLV、BEPRO、DFND、AMB、GAMESTARTER、NSTR、EURTなど、合計34のトークンの取引市場を上場廃止しました。これらのトークンは、取引開始基準を満たさなかったため、上場廃止となりました。
また、Gateはプラットフォームに保管され、フォームを提出したユーザーからのトークンの買い戻しを行い、その買い戻し金額はユーザーのアカウントに入金されています。上場廃止後も、ユーザーはこれらのトークンをウォレットとしてGateを引き続き利用し、資産の保管を行うことができます。
これらの措置により、ユーザーの資産保護と市場の健全性を維持しています。
今後もGateは、安全で信頼性の高い取引環境の提供に努めてまいります。