Tencent Cloud memperingatkan bahwa peracunan rantai pasok Xinference dapat membocorkan rahasia: kredensial cloud, kunci API, kunci SSH, dan lainnya melalui paket yang terdampak, mengirim data ke server C2; mendesak audit keamanan dan pembaruan segera.

Deloitte telah menyelesaikan audit Chainlink CCIP SOC 2 Tipe 2; Chainlink menjadi satu-satunya oracle data dan interoperabilitas yang memenuhi standar keamanan ini, serta memegang sertifikasi SOC 2 Tipe 1 dan ISO/IEC 27001:2022. Artikel ini melaporkan bahwa Deloitte & Touche LLP telah menyelesaikan audit SOC 2 Tipe 2 atas Chainlink Cross-Chain Interoperability Protocol (CCIP) dan umpan data, menjadikan Chainlink satu-satunya platform oracle data dan interoperabilitas yang memenuhi standar ini. Artikel tersebut juga mencatat bahwa Chainlink memegang sertifikasi SOC 2 Tipe 1 dan ISO/IEC 27001:2022, menegaskan keamanan dan kepatuhan kelas perusahaan.

Pesan Berita Gate, 22 April — OP Labs mengumumkan peluncuran Privacy Boost, sebuah produk privasi yang pertama kali diterapkan di OP Mainnet (sebelumnya Optimism), yang dirancang untuk menarik lebih banyak perusahaan ke ekosistem Ethereum. Produk ini, yang ditawarkan sebagai perangkat pengembangan perangkat lunak dan antarmuka API, memungkinkan transaksi privat dan interaksi yang lebih tertutup dengan aplikasi DeFi sambil tetap memenuhi persyaratan regulasi. Privacy Boost memanfaatkan bukti pengetahuan nol untuk mendukung penyimpanan mandiri (self-custody) dan menggunakan lingkungan eksekusi tepercaya untuk memungkinkan transaksi privat yang cepat. Alat ini dapat disesuaikan sesuai aturan KYC perusahaan dan kebutuhan audit. Co-founder OP Labs menyatakan bahwa masalah kepatuhan selama ini menghambat institusi keuangan tradisional untuk bermigrasi ke rantai (on-chain), menekankan bahwa privasi bukan fitur opsional melainkan prasyarat untuk adopsi arus utama. Produk ini diperkirakan akan diperluas ke blockchain tambahan dalam beberapa minggu mendatang.

MetaComp meluncurkan StableX Know Your Agent untuk AI teregulasi dalam pembayaran, menggabungkan analitik multi-vendor untuk memangkas false clean rates, dengan AgentX Skills yang mendukung Claude; bertujuan untuk menyediakan keuangan lintas batas yang dapat diaudit melalui AI Skills yang dapat diunduh (AgentX), dimulai dari dukungan untuk Claude dan diperluas ke seluruh wilayah. Abstrak: MetaComp memperkenalkan kerangka StableX Know Your Agent untuk mengatur agen AI dalam pembayaran dan manajemen kekayaan yang teregulasi, mencakup identitas, izin, pemantauan, audit, serta interaksi antar-agen. Kerangka ini mengurangi false positives melalui analitik paralel dari beberapa vendor dan memungkinkan keuangan lintas batas yang dapat diaudit melalui AI Skills yang dapat diunduh AgentX, dimulai dengan dukungan Claude dan ekspansi di berbagai wilayah.

Bursa Efek dan Kliring Hong Kong telah memperbarui aturan yang mewajibkan persetujuan pemegang saham untuk penunjukan atau pencabutan auditor, menanggulangi isu seperti "opinion shopping" dan memastikan transparansi terkait biaya audit. Perubahan ini bertujuan untuk meningkatkan tata kelola perusahaan setelah skandal keuangan baru-baru ini.

Berita Gate, 20 April, menurut data harga Gate, hingga saat naskah ini dibuat, PIEVERSE (pieverse) kini berada di $1,13, naik 79,64% dalam 24 jam terakhir, sempat menyentuh tertinggi $1,48, dan terendah kembali ke $0,571. Volume perdagangan 24 jam mencapai $14,2417 juta. Nilai pasar saat ini sekitar $197 juta. Pieverse adalah tumpukan protokol pembayaran yang mengutamakan kepatuhan dan bersifat agent-native. Misi utamanya adalah membangun infrastruktur pembayaran dasar untuk Web3, dengan memberi stempel waktu pada nilai melalui faktur, kwitansi, dan cek yang dapat diverifikasi di rantai, sehingga memungkinkan transaksi yang mulus dan dapat diaudit, sekaligus menyelaraskan data blockchain dengan kebutuhan kepatuhan dunia nyata (seperti pelaporan pajak dan audit). Pieverse juga tengah meluncurkan x402b (protokol perluasan untuk pembayaran web melalui HTTP) serta Timestamping Alliance, aliansi timestamp lintas proyek yang bersifat umum. Berita ini tidak merupakan nasihat investasi; investasi perlu memperhatikan risiko volatilitas pasar.

SIFMA mendesak Menteri Keuangan AS Bessent untuk melindungi investor dari ancaman siber yang ditimbulkan oleh model AI Anthropic, Mythos, yang berpotensi mengganggu sistem Jejak Audit Terpadu (Consolidated Audit Trail) milik SEC dan menimbulkan risiko pencurian identitas. Mereka menyerukan agar pengumpulan data pribadi dihentikan dan data yang ada dimusnahkan.

Yayasan Ethereum meluncurkan Program Subsidi Keamanan Ethereum, dengan berkomitmen $1 juta untuk mensubsidi biaya audit kontrak pintar bagi pembangun mainnet. Lebih dari 20 firma audit terlibat, dengan tujuan meningkatkan keamanan dalam ekosistem pengembang.

Yayasan Ethereum meluncurkan Program Subsidi Audit $1 juta untuk membantu pengembang dengan biaya audit kontrak pintar, dengan proses peninjauan ahli dan kemitraan dengan perusahaan-perusahaan besar. Program ini memperkenalkan kerangka CROPS untuk meningkatkan keamanan dan menarik pembangun tanpa klausul eksklusivitas.

The Ethereum Foundation telah meluncurkan Inisiatif Keamanan Triliun Dolar, menawarkan hingga $1 juta dalam subsidi audit bagi pengembang untuk meningkatkan keamanan dan aksesibilitas dalam ekosistem Ethereum, sekaligus mendorong adopsi layanan audit profesional.