根據 Foresight News，資安公司 Mutesky 揭露了 PyPI 生態系中的一項新的供應鏈攻擊。兩個惡意套件 openaimcp-2.41.2 與 bramin-0.0.4 會在 Python 啟動時透過 .pth 檔案自動觸發，接著下載 Bun 執行環境並執行經過混淆的 JavaScript 有效載荷，能夠竊取 GitHub PATs、AWS 憑證與 npm token，並透過使用 RSA-OAEP 的加密外傳進行資料竊取。該攻擊還具備持久性與 CI/CD 注入能力。Mutesky 確認，這款惡意程式與先前 Red Hat Cloud Services 的 npm 中毒攻擊共用相同的 RSA 公鑰與基礎設施。

Gate News 機器人消息，根據Gate官方公告 Gate已下架34個代幣的交易市場，涉及RICE、HLG、AWT、SLN、HADES、ACN_OLD、FROKAI、WATERSOL、KIBA、SOLICE、REAL、ZAT、CRAFT、SS20、BCDN、TIP、LOWB、EPIK、MXC、EVERY、LGCT、GOUT、MFER、ZEROLEND、BLOK、GEL、SUIAI、CLV、BEPRO、DFND、AMB、GAMESTARTER、NSTR、EURT等代幣。這些代幣因不符合開通交易標準而被下架。 Gate已對存儲在平台上且提交表單的用戶進行回購，回購金額已存入用戶帳戶。下架後用戶仍可繼續使用Gate作為這些幣種的錢包進行資產存儲。