04月02日，星期四 01:13
火讯财经讯，攻击者窃取了JavaScript最流行HTTP客户端库Axios首席维护者的npm访问令牌，利用该令牌发布了两个包含跨平台远程访问木马（RAT）的恶意版本（axios@1.14.1和axios@0.3.4），目标覆盖macOS、Windows及Linux系统。恶意包在npm注册表上存活约3小时后被移除。 Axios每周下载量超1亿次，存在于约80%的云和代码环境中。恶意包上线89秒后即有安全公司检测到首批感染，暴露窗口期内确认至少135个系统遭到入侵。 值得注意的是，Axios项目此前已部署OIDC可信发布机制和SLSA溯源证明等现代安全措施，但攻击者完全绕过了这些防线。调查发现，项目在配置OIDC的同时仍保留了传统长期有效的NPM_TOKEN，而npm在两者共存时默认优先使用传统令牌，使得攻击者无需突破OIDC即可完成发布。
0
火讯财经讯，根据 Coinglass 数据，Hyperliquid 平台上鲸鱼的当前持仓规模为 39.63 亿美元，其中多头持仓为 20.18 亿美元，占总持仓的 50.92%，空头持仓为 19.45 亿美元，占比 49.08%。多头部分实现盈利 71.32 万美元，空头部分亏损 2,885.34 万美元。有一巨鲸地址（0xa5b0..41）曾在 ETH 价格为 2265.48 美元时以 15 倍杠杆全仓做多，目前该仓位未实现盈亏为 147.64 万美元。
41 分钟前
火讯财经讯，在格雷格·阿贝尔出任首席执行官的首个季度，伯克希尔哈撒韦现金储备升至历史最高，达 3970 亿美元。去年底该公司现金储备曾小幅下降，而今年第一季度因净出售 81 亿美元股票而大幅增加。伯克希尔哈撒韦 A 公布的 2026 年第一季度营收为 936.75 亿美元，高于上年同期的 897.25 亿美元及市场预期的 892.74 亿美元；净利润为 101.06 亿美元，高于上年同期的 46.03 亿美元，但低于市场预期的 117.62 亿美元。截至一季度末，其固定收益证券投资公允价值为 176.69 亿美元，上年同期为 178.16 亿美元。巴菲特一贯将现金视为“必要但不理想的资产”，比作氧气，认为其对企业不可或缺却非理想投资，并强调伯克希尔不会偏好现金等价物胜过优质生意，现金仅是等待“超级好机会”的资金储备。在市场估值偏高且缺乏吸引力标的时，他宁愿持有现金也不贸然投资，但遇极佳机会会迅速动用。现金在高利率下可提供安全收益，但长期不及投入优秀企业的回报。与此同时，尽管标普 500 与纳斯达克指数近期屡创新高，市场仍潜藏多重风险，估值处于历史高位。截至 4 月，标普 500 滚动市盈率约 24 倍，显著高于历史均值 16 倍，席勒市盈率超 37 倍，接近互联网泡沫时期水平。这种高估值与高预期并存使市场容错空间极小。当前美股上涨依赖 AI 驱动盈利、通胀回落、利率下行及风险可控等乐观假设，任一因素偏离均可能引发市场显著波动。
53 分钟前
火讯财经讯，有报道称，“美联储传声筒”撰文指出，达拉斯联储主席Lorie Logan、明尼阿波利斯联储主席Neel Kashkari等三位地区联储主席反对在本周议息会议中继续保留“下一步更可能降息”的表述，认为下一次利率调整既可能加息也可能降息。即将卸任的美联储主席鲍威尔表示，委员会正从“降息倾向”逐步转向“中性立场”，并指出若未来需要加息，美联储会先转为中性，再释放加息信号。分析认为，美联储内部关于利率路径的讨论已出现明显转向，当前焦点不再是何时重启降息，而是开始探讨在何种条件下可能需要重新加息。这是自美联储1994年开始发布政策声明以来，在描述政策走向方面少有的分歧。
1 小时前
火讯财经讯，AMD 扩大其在得克萨斯州罗克代尔站点的产能后，Riot Platforms 的股价上涨 8%。这一变化反映出 Riot 正由比特币挖矿业务向 AI 数据中心方向转型。
2 小时前
火讯财经讯，据市场数据显示，当以太坊价格突破2416美元时，主流中心化交易所的累计空头仓位清算强度将达到8.34亿美元；若价格跌破2188美元，则累计多头仓位清算强度将达7.81亿美元。
3 小时前
商务合作：840034348@qq.com
媒体合作：840034348@qq.com
投稿合作：840034348@qq.com
微信公众号
iPhone & Android
