OpenAI 回应 TanStack 供应链攻击：未发现用户数据泄露
By: www.chaincatcher.com|2026/05/19 03:44:19
0
分享
设为Google首选来源
ChainCatcher 消息，据财联社报道，OpenAI 针对近期发生的针对热门开源库 TanStack 的 "Mini Shai-Hulud" 供应链攻击事件发布声明表示，在监测到此次针对多款常用npm软件包的恶意攻击后，安全团队已迅速排查了内部系统，目前尚未发现任何用户数据被泄露或非法访问的证据。
OpenAI 指出，虽然其核心服务未受直接破坏，但为了确保本地环境的安全，所有使用其官方应用程序的 macOS 用户须在 2026 年 6 月 12 日前完成软件更新。
-- 价格
--
--
--
本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢
融资周报 | AI数据基础设施公司Databricks完成50亿美元战略融资；多家机器人公司获上亿元融资
苹果在休斯顿重新确认Mac Mini生产
苹果在休斯顿制造基地开设先进制造中心，重新确认了部分Mac Mini生产和AI服务器组装计划。蒂姆·库克表示投资数亿美元，计划在2025年扩大美国制造。
广汽慧仑科技完成亿元融资
八月最佳加密货币赠品：区块链扑克网站CoinPoker推出5000万美元全球在线扑克锦标赛
75.7% 评估者偏好 GPT-Live-1
OpenAI 商业化了能够在用户讲话时同时响应的全双工语音模型 GPT-Live。在人类评估中，75.7% 的参与者更偏好 GPT-Live-1。
巴西成为中国汽车进口的最大国，增长147%
增长主要是由于在电动汽车关税上调前提前发货。巴西超越了俄罗斯和比利时，亚洲品牌的存在不断增加，实际价格下降。
模型微调后 Qwen 自称 Claude 比例升至 40.3%
Token 杀死了 AI 应用
摩根大通解读：Token和H100同步降价，AI成本开始降温？
Bitget UEX 日报｜科技巨头财报亮眼但加速烧钱引市场分歧；美伊互放狠话推升油价与加息预期；黄金白银走强 (26 年 07 月 23 日 )
苹果计划更新所有 Mac 产品线，推出新款 MacBook 和 iMac
Bitget UEX 日报｜美联储鹰派警告通胀风险；纳指大跌存储板块领跌；中东局势推升油价 (2026 年 07 月 17 日 )
宝马销量下降4.9%，中国市场失去30%客户
OpenAI推出GPT-Live语音模型
GitHub 和 Grafana 安全事件很可能与大规模“迷你沙虫”供应链攻击相关
ChainCatcher 消息，据慢雾发布的威胁情报，近期多个高频 npm 包包括 AntV 和 Echarts-for-react 以及 Python SDK durabletask 遭到 Mini Shai-Hulud “迷你沙虫”供应链攻击。npm 账号 atool 被入侵，攻击者在 22 分钟内自动发布了 637 个恶意版本，涉及 317 个包。攻击者在 35 分钟内连续上传 durabletask 1.4.1、1.4.2 和 1.4.3 版本，绕过正常发布控制并冒充微软官方发布。GitHub token 大规模泄露事件和 Grafana Labs 遭勒索攻击很可能与此供应链攻击相关。...
分析：哈佛大学清仓以太坊 ETF，阿布扎比主权财富基金增持 IBIT
ChainCatcher 消息，据 The Block 报道，主权财富基金、大学和银行近日相继披露 2026 年第一季度 13F 持仓报告。主权财富基金方面，阿布扎比主权财富基金穆巴达拉（Mubadala）增持了贝莱德旗下的 iShares 比特币信托 ETF（股票代码 IBIT），持股数量从之前的 12,702,323 股增至 14,721,917 股，新增超 9000 万美元持仓，总持仓价值近 6.6 亿美元。穆巴达拉旗下的阿布扎比投资委员会（ADIC）维持了其 IBIT 持仓不变。其持有 8,218,712 股 IBIT，价值 3.158 亿美元。
几所大学的捐赠基金报告称，其加密货币...
标普 500 E-Mini 期货上涨 0.33%，纳斯达克 100 期货上涨 0.52%
ChainCatcher 消息，据金十报道，标普 500 E-Mini 期货上涨 0.33%，纳斯达克 100 期货上涨 0.52%，道琼斯期货上涨 0.15%
富国银行 Q1 加仓比特币和以太坊 ETF 及 Strategy 股票，并减仓Galaxy Digital 股票
ChainCatcher 消息，据 Bits.media 报道，富国银行向美国 SEC 披露了其在加密 ETF 中的持仓情况。一季度该行增持了以太坊 ETF，在贝莱德的 iShares Ethereum Trust ETF（ETHA）中的份额增加 63.5%，从 67.26 万份增至 110 万份；在 Bitwise Ethereum ETF（ETHW）中的份额增加 37%，从 18.68 万份增至 25.7 万份。尽管一季度以太坊现货 ETF 净流出约 7.69 亿美元，ETH 价格下跌 29%，但富国银行仍持有约 2150 万美元的以太坊 ETF，其中贝莱德产品占 1760 万美元。
比...
富国银行一季度增持 ETH ETF，同时大幅加仓 Strategy 股票
ChainCatcher 消息，富国银行最新提交的 13F 文件显示，其在 2026 年第一季度增持多只以太坊现货 ETF，包括贝莱德 ETHA 及 Bitwise ETHW。其中，ETHA 持仓由 2025 年第四季度约 67.26 万份增至约 110 万份，增幅约 63.5%；ETHW 持仓由约 18.68 万份增至约 25.7 万份，增幅约 37%。截至一季度末，富国银行持有的 ETH ETF 总价值约 2150 万美元。相比之下，其比特币 ETF 持仓出现分化：IBIT 持仓小幅下降，而 BITB 与 Grayscale Bitcoin Mini Trust ETF 持仓分别增加约 2...
链上交易平台 TurboFlow 与 Susquehanna Crypto 达成战略合作
ChainCatcher 消息，链上交易平台 TurboFlow 宣布与自营交易机构 Susquehanna Crypto（SIG Crypto）达成战略合作。SIG Crypto 将作为核心流动性提供方，为 TurboFlow 全产品线提供机构级做市支持，并引入专业定价与风险管理经验。
据悉，通过专属的 PFOF（订单流支付）架构，双方将共同优化 TurboFlow 高杠杆永续合约及极速事件合约的执行体验与滑点控制。此外，依托 SIG Crypto 的支持，TurboFlow 正在将其预测市场定价机制由固定赔率向动态赔率（随实时流动性和波动率调整）迭代，并计划将交易标的从加密资产拓展至原油...
慢雾检测到高危 npm 蠕虫“Mini Shai-Hulud”，可窃取 CI/CD 密钥及加密钱包信息
ChainCatcher 消息，据区块链安全机构 SlowMist (@SlowMist_Team) 旗下威胁监控系统 MistEye 监测，一款名为 “Mini Shai-Hulud” 的高度复杂 npm 蠕虫正通过 TanStack、UiPath、DraftLab 等知名开发者项目传播。攻击者劫持 GitHub 凭证，发布伪装成合法更新的恶意软件包，并在其中植入隐藏脚本 router_init.js，在 GitHub Actions 等 CI/CD 环境中静默运行，专门窃取 CI/CD 密钥、云基础设施密钥及加密货币钱包信息，并借助 GitHub 自身基础设施进行数据外传。
SlowMi...
TurboFlow 宣布与全球巨头 Susquehanna Crypto 达成战略合作，引入华尔街机构级流动性与动态赔率市场结构支持
链上交易平台 TurboFlow 宣布与全球顶尖做市商 Susquehanna Crypto 达成战略合作，引入机构级流动性，全面升级高杠杆永续合约与事件合约的交易体验。
期货交易时间：全天候 24/7 交易加密货币，交易手续费返还最高可达 45%
了解期货交易时间及加密货币期货的最佳交易时段。探索 24/7 市场洞察、交易高峰期，以及如何获得高达 45% 的手续费返还。
熊市了，加密 ETF 发行商也卷起来了
今日 MSBT 的上市，是这场重组最新的标志性节点，机构的涌入正在加速使加密货币获得传统金融的拥抱，却也在稀释原生市场的流动性。
股市的拆分
金融业一如既往地不断发展演变，并会采用任何能够缩小事件发生与价格表达意见之间差距的结构。
OpenAI 联创最新专访：关停 Sora 后，ChatGPT 的下一步是什么？
OpenAI 聚焦超级应用，AGI 只差最后一步。
拒绝 AI 权力垄断：Vitalik 与 Beff Jezos 激辩，去中心化技术能否成为人类的“数字防火墙”？
人类社会在未来 10 年、100 年甚至 1000 年可能会是什么样子？
美国股指期货延续跌势，标普 500 下跌 0.5%
ChainCatcher 消息，据金十报道，美国股指期货延续跌势，标普 500 指数 E-mini 期货下跌 0.5%，纳斯达克 100 指数期货和道琼斯指数期货均下跌 0.6%
灰度以太坊迷你信托质押 5.76 万枚 ETH，价值约 1.216 亿美元
ChainCatcher 消息，据 Lookonchain 监测，灰度旗下 Ethereum Mini Trust 质押 57,600 枚 ETH，价值约 1.216 亿美元。
我放弃使用 OpenClaw 了
与其折腾昂贵且不稳定的 AI 助理，不如用 Claude 打造一个更稳、更省、更懂你的私人系统。
融资周报 | AI数据基础设施公司Databricks完成50亿美元战略融资；多家机器人公司获上亿元融资
苹果在休斯顿重新确认Mac Mini生产
苹果在休斯顿制造基地开设先进制造中心，重新确认了部分Mac Mini生产和AI服务器组装计划。蒂姆·库克表示投资数亿美元，计划在2025年扩大美国制造。
广汽慧仑科技完成亿元融资
八月最佳加密货币赠品：区块链扑克网站CoinPoker推出5000万美元全球在线扑克锦标赛
75.7% 评估者偏好 GPT-Live-1
OpenAI 商业化了能够在用户讲话时同时响应的全双工语音模型 GPT-Live。在人类评估中，75.7% 的参与者更偏好 GPT-Live-1。
巴西成为中国汽车进口的最大国，增长147%
增长主要是由于在电动汽车关税上调前提前发货。巴西超越了俄罗斯和比利时，亚洲品牌的存在不断增加，实际价格下降。
...
