XRP Ledger Foundation 警告称，近期发布的 xrpl JavaScript 库部分版本存在潜在安全漏洞，该库广泛用于构建与 XRP Ledger 交互的应用。漏洞由 Aikido Security 的研究员 Charlie Eriksen 发现，可能允许攻击者窃取用户私钥，构成严重的供应链攻击风险。受影响的版本为 v4.2.1 至 v4.2.4 和 v2.14.2，仅限于托管在 NPM 上的代码。基金会已发布修复版本 v4.2.5，并建议相关项目尽快升级。该漏洞不影响 XRP Ledger 本身或其 GitHub 代码库。（TheBlock）https://t.co/A00Hm4L6nf

周末突发脑洞，既然工作流是流程，那为什么不直接用成熟的编程语言来描述工作流呢。 于是说干就干，花了两天时间写了个 JavaScript 解释器。解释器可以在流程被调度时生成快照并转储，在恢复运行时重新恢复到上次的指令。 这样就可以通过自然语言让 ai 直接写工作流程了。

我觉得现在其实就是很多人根本就没有能力去写底层语言 比如c/cpp 刚毕业的时候 花了很多时间在这些工具上面 gdb也玩的很溜 也知道怎么看堆栈 现在能写点JavaScript就烧高香了

Peersyst has developed and is maintaining a new Go SDK, now available on XRPL! It has feature parity with the JavaScript SDK, and will support new upcoming feature amendments to XRPL as they get published

吴说获悉，慢雾首席信息安全官 23pds 发推称，开源数据可视化工具 Grafana 最近疑似被攻击，攻击者使用 Gato-X 窃取机密的签名，用 App 令牌对多个代码库进行了攻击。这个工作流程有一个可能相关的应用程序私钥，疑似攻击者使用精心设计的分支名称，注入 JavaScript 代码并窃取机密信息。https://t.co/gzaaHkVwUw

If you are a frontend developer then this is a good set of tech stack to learn: - Typescript - ReactJS - NextJS (current version with app router) - Tailwind CSS - Framer Motion - Radix UI I have used many tech stacks for frontend till now, and the above set of libraries/frameworks is one of my favourites. There can be a better set of tech stacks than above that I may not be aware of as I have limited knowledge. New libraries and frameworks are always coming into the market, but the fundamental of everything will always be "JavaScript".

整理了一下RWA板块所有代币列表（如有遗漏欢迎补充） 1. $LINK 简介：去中心化的预言机网络，为智能合约提供链下真实数据 2. $AVAX 简介：高性能Layer1区块链，主打低费用、高吞吐量，兼容EVM。 3. $ONDO 简介：将美国国债等传统金融资产代币化，提供稳定收益产品 4. $ZKJ 简介：基于零知识证明的多链交易基础设施，聚合流动性并提升隐私性。 5. $HBAR 简介：企业级公链，，主打高效合规。 6. $OM 简介：聚焦合规RWA和DeFi的Layer1区块链，侧重亚洲和中东市场。 7. $INJ 简介：专为金融应用设计的Layer1链，支持衍生品、期货等去中心化交易。 8. $MKR 简介：通过抵押RWA发行稳定币DAI，DeFi核心协议。 9. $VET 简介：企业级供应链管理公链，通过物联网+区块链追踪商品全生命周期。 10. $ALGO 简介：主打即时交易终结性的Layer1链，采用纯权益证明. 11. $PENDLE 简介：DeFi收益协议，允许用户交易未来收益权。 12. $RSR 简介：稳定币协议Reserve的治理代币，支持抵押多样化资产发行稳定币。 13. $HIFI 简介：DeFi借贷协议，专注固定利率市场，支持RWA抵押借贷。 14. $TOKEN 简介：由Floki团队推出的RWA代币化平台，旨在简化资产上链流程。 15. $SNX 简介：去中心化合成资产协议，允许用户创建和交易追踪现实资产价格的合成资产。 16. $PLUME 简介：专注于房地产和私募股权投资的RWA代币化平台，提供合规的资产上链解决方案。 17. $AXL 简介：跨链互操作协议，通过去中心化网络连接不同区块链，支持资产和数据跨链转移。 18. $QNT 简介：企业级区块链互操作性协议，通过Overledger技术实现多链和传统系统的数据互通。 19. $RVN 简介：专注于资产发行和转移的PoW区块链，支持用户自定义代币化资产（如证券、商品）。 20. $TRU 简介：无抵押借贷协议，通过信用评估为机构提供链上贷款，部分贷款锚定RWA资产。 21. $PRCL 简介：PIRCL 是一个专注于环保与可持续发展的区块链项目，旨在通过技术创新推动绿色能源和碳信用市场的数字化。 22. $CTC 简介：基于区块链的信用协议，连接传统金融与DeFi，记录贷款历史并建立信用评分。 23. $POLYX 简介：专为证券型代币设计的合规区块链，支持股票、债券等RWA资产发行。 24. $DIA 简介：开源预言机平台，提供定制化金融数据喂价服务。 25. $CHR 简介：关系型区块链平台，支持复杂DApp开发。 26. $LUMIA 简介：高性能Layer1链，聚焦NFT和元宇宙经济基础设施。 27. $XCH 简介：环保型PoST（时空证明）区块链，主打绿色挖矿。 28. $LSK 简介：JavaScript友好的区块链平台，降低开发者门槛。 29. $XVS 简介：Binance生态借贷协议，支持超额抵押稳定币铸造。 30. $ZBCN 简介：实时流支付协议，支持工资、订阅等连续资金流。 31. $CPOOL 简介：机构级无抵押借贷市场，企业可通过发行债券融资。 32. $BABYDOGE 简介：Memecoin项目，结合慈善和通缩代币经济。 我将上述代币进行了一个分类： 当然，以上代币肯定包含硬蹭RWA赛道的，这两天会整理一些比较有RWA代表性的项目分享！

4.23梭哈晨报： 很久没看到这么洋气场景了，这哪里是数字黄金，真的黄金都跌了🤣。 1. $BTC 昨天全网都在讨论数字黄金，结果黄金跌了，数字黄金蹭蹭蹭的涨，似乎这次不一样，美股还没收复前高，比特币快了； 2. $ETH 每天都在diss，每天都在嘲讽，结果当日涨幅超过11%了，汇率对也反弹了，目前来看1700做空的巨鲸也开始亏钱了，不知道这次是不是会不一样； 3. $SOL 杠杆的效果来了，链上也开始复苏了，期待下链上的普涨行情吧； 4.特朗普：将大幅降低对华关税； 日韩股市高开，收复4月2日美国关税政策以来的全部失地； 5.Cantor 拟联手 SoftBank 和 Tether 推出 30 亿美元比特币投资项目； 6.Chiliz 计划世界杯前重返美国市场； $CHZ 居然还活着🤣； 7.特朗普称无意解雇鲍威尔，重申当前应及时降息； 所以美联储的危机解除了？ 8. @yzilabs 宣布启动为期 10 周的全球线下孵化项目 EASY Residence； 9.XRP Ledger基金会披露XRPL JavaScript库严重安全漏洞，建议用户立即升级； 10. @okx 11.美国将提议承认克里米亚为俄领土以换取停火； 俄乌停战快来了？ 12.Grayscale CEO 披露转型计划，推动产品多元化应对 ETF 竞争； 13.Coinbase 宣布将上线 Base 网络上的 tokenbot（CLANKER）； 终于还是上了自家的垃圾； 14.特朗普媒体携手Crypto .com推出“美国制造”加密货币ETF系列； 真的crypto变成了自产自销； --------- 每次到这个时候就在纠结为什么多单没拿住，拿住了空单，真的只能说明自己就是一个大韭菜😭。 #Bitcoin# #Ethereum# #Crypto# #Solana#