据 Foresight News 称，网络安全公司 Mutesky 披露了 PyPI 生态系统中的一项新的供应链攻击。两个恶意软件包 openaimcp-2.41.2 和 bramin-0.0.4 会在通过 .pth 文件启动 Python 时自动触发，随后下载 Bun 运行时并执行经过混淆的 JavaScript 载荷，能够窃取 GitHub PATs、AWS 凭证以及 npm 令牌，并使用 RSA-OAEP 进行加密外传。该攻击还具备持久化以及 CI/CD 注入能力。Mutesky 证实，该恶意软件与此前 Red Hat Cloud Services 的 npm 投毒活动共享相同的 RSA 公钥和基础设施。

Gate News bot 消息，据Gate官方公告
Gate已下架34个代币的交易市场，涉及RICE、HLG、AWT、SLN、HADES、ACN_OLD、FROKAI、WATERSOL、KIBA、SOLICE、REAL、ZAT、CRAFT、SS20、BCDN、TIP、LOWB、EPIK、MXC、EVERY、LGCT、GOUT、MFER、ZEROLEND、BLOK、GEL、SUIAI、CLV、BEPRO、DFND、AMB、GAMESTARTER、NSTR、EURT等代币。这些代币因不符合开通交易标准而被下架。
Gate已对存储在平台上且提交表单的用户进行回购，回购金额已存入用户账户。下架后用户仍可继续使用Gate作为这些币种的钱包进行资产存储。