axios

ChainCatcher 消息，OpenAI 发文表示，近期在一次行业范围安全事件中，发现其使用的第三方开发库 Axios 存在潜在安全问题。经排查，未发现用户数据被访问、系统遭入侵或软件被篡改的证据。出于谨慎考虑，OpenAI 已启动安全加固措施，重点加强 macOS 应用的认证机制，以防范恶意方伪造官方应用进行分发。OpenAI 同时提醒所有 macOS 用户尽快更新至最新版本应用，通过应用内更新或官方渠道下载，以降低潜在风险。

ChainCatcher 消息，攻击者窃取了 JavaScript 最流行 HTTP 客户端库 Axios 首席维护者的 npm 访问令牌，并利用该令牌发布了两个包含跨平台远程访问木马（RAT）的恶意版本（axios@1.14.1 和 axios@0.3.4），目标覆盖 macOS、Windows 及 Linux 系统。恶意包在 npm 注册表上存活约 3 小时后被移除。据安全公司 Wiz 数据，Axios 每周下载量超 1 亿次，存在于约 80% 的云和代码环境中。安全公司 Huntress 在恶意包上线 89 秒后即检测到首批感染，并在暴露窗口期内确认至少 135 个系统遭到入侵。值得注意的是，Axios 项目此前已部署了 OIDC 可信发布机制和 SLSA 溯源证明等现代安全措施，但攻击者完全绕过了这些防线。调查发现，项目在配置 OIDC 的同时仍保留了传统长期有效的 NPM_TOKEN，而 npm 在两者共存时默认优先使用传统令牌，使得攻击者无需突破 OIDC 即可完成发布。

ChainCatcher 消息，慢雾创始人余弦发布安全提醒称：我们基本确定，如果用户的 OpenClaw 为最新版本 3.28，有可能会引入带毒的 axios，请注意排查。 此外相关 Skills 也可能依赖 axios 导致间接被投毒。由于 axios 使用实在广泛，有条件可进行全盘排查。

ChainCatcher 消息，据市场消息，Socket 检测到 npm 核心包 axios 的 1.14.1 版本遭遇活跃的供应链攻击。攻击者通过注入一个恶意依赖包，向 axios 植入恶意代码。建议使用 axios 的开发者立即固定版本，并审查项目锁定文件。

ChainCatcher 消息，据 AXIOS 报道，美国总统特朗普周一将签署行政令。

ChainCatcher 消息，据 Axios 报道，美国参议员伊丽莎白·沃伦（Elizabeth Warren）致信特朗普政府的加密与人工智能事务主管大卫·萨克斯（David Sacks），要求其公开潜在利益冲突的信息，并披露政策制定过程的透明度。 沃伦质疑，随着政府深度支持区块链行业，政策制定者可能从中获利。她特别指出，萨克斯曾是 Craft Ventures 的合伙人，该公司投资了 Bitwise，而 Bitwise 10 指数基金的前五大资产（BTC、ETH、SOL、XRP、ADA）正是特朗普政府计划纳入战略储备的资产。 特朗普宣布战略比特币储备后，市场短暂上涨 3000 亿美元，随后因政府不额外购入资产的声明大跌。沃伦要求萨克斯公开其财务报告，证明其已退出相关投资，并披露政策制定者是否在公告前有相关交易。

ChainCatcher 消息，据 AXIOS 报道，美国白宫呼吁社会对人工智能政策提供意见。

ChainCatcher 消息，据 AXIOS 报道，特朗普正在考虑任命一位人工智能部长，以协调联邦政策和政府对新兴技术的使用。

Chain Carcher 消息，据 Axios 报道，FTX 已与总部位于美国的加密货币交易所 Kraken 就潜在的救援交易进行了接洽。Axios 表示，谈判的细节尚不清楚，可能会继续，也可能会破裂，并补充说 FTX 和 Kraken 均拒绝置评。（来源链接）

ChainCatcher 消息，据 Axios 援引消息人士报道，马斯克已指示 Twitter 工程师进行 Vine 重启，可能在年底前准备就绪。据悉，Twitter 于 2016 年关闭了这款循环视频应用。 昨日，马斯克发起“将 Vine 带回来？”的用户投票，截至发文时赞成反对之比约为 7:3。（Axios）

链捕手消息，据 AXIOS 报道，加密媒体 The Block 将推出代币化付费墙（paywall），允许消费者通过一组统一的代币购买多个媒体或创作者的订阅内容。其中当用户在 The Block 网站上点击付费墙时，他们可以「抵押」或暂时提交一定数量的代币来访问网站的内容，每个参与的订阅媒体或创作者都可以根据其订阅成本来规定用户必须抵押的代币数量的最小值。 对于不想将付款转换为代币的订阅者，他们仍然可以通过 The Block 的旧域名使用信用卡订阅付款；The Block 最初将把代币化的付费墙应用于其网站上发布的大约 20% 的文章，最终希望将付费墙扩展到所有内容，「但可能需要 5-10 年以实现该目标」。 The Block 希望尽早加入第三方加密组织 Access Foundation，激励用户进行更多的订阅。而 Access Foundation 已得到 Solana Foundation 和 StarkWare 的资助，预计在第四季度推出代币，The Block 的代币化付费墙也将在那时推出。（来源链接）