强如 #GitHub# 也会被黑，#TeamPCP# 通过供应链攻击入侵 GitHub 并窃取约 3800 个内部仓库。GitHub 经过调查后确认数据泄露，黑客通过某种方式劫持某个合法的扩展程序并添加恶意代码，GitHub 员工安装这个 VSC 扩展后设备被感染并泄露凭证，目前 GitHub 正在轮换各类凭证中：

病毒开源也是开源？致力于供应链攻击的 #TeamPCP# 团队在 GitHub 开源蠕虫病毒 Shai-Hulud，随后还有好心人贡献代码让蠕虫支持 FreeBSD (用户：我可谢谢你)。这个蠕虫病毒只需要简单修改即可部署使用，OX 分析师也确认代码是有效的，与黑客此前发起攻击使用的代码相同：

微软删除 Shai-Hulud 蠕虫病毒开源库，相关账号也被封禁无法再发布内容。昨天蓝点网提到专注于供应链攻击的黑客团队 TeamPCP 开源发布蠕虫病毒 Shai-Hulud，该蠕虫用于 NPM 生态系统，现在微软已经删除仓库并封号，但网上已经有诸多替代链接可以继续下载源代码。查看详情：

MistEye 🚨 NPM 蠕虫 Shai-Hulud 开源，供应链风险升高。 Shai-Hulud 是近期备受关注的 'Git 恶意蠕虫'，现已被开源。 这意味着 TeamPCP 或其他方发布了完整可执行版本，潜在威胁显著增加。 各项目方和平台需提高警惕，立即加强防护，防范 NPM 供应链攻击。

Q1 嘴撸别错过融资 680万的TermMaX @TermMaxFi 的嘴撸分成两层🧵 > 第一层是公开的长期榜，所有人都能参加，按 MP排名 > 第二层是 Creator Incentive Program，要报名,同一批内容会同时计入官方 Mindshare 榜和活动榜，一份内容可拿两边的分 目前是 Round 2，官方把要求抬到 5000 粉，近 30 天至少 1 条 5000 浏览 这条还保留着 Round 2 的细则：入选的创作者需要在指定的一周里，至少和 @TermMaxFi 互动 3 次，同时发布至少 3 条原创内容；内容里至少要有 1 条专门提到 Mindshare 和 MP，还要 @TermMaxFi Round 2 里，只要满足最低要求，创作者就有 100 USDC 保底；第 1 名 500 USDC，第 2 名 350 USDC，第 3 名 250 USDC；第 4 到第 10 名拿一次性的 3000 MP 到 500 MP 回到项目本身👇 TermMax 的前身是 Term Structure，项目从 2022 年开始开发固定利率借贷模型 在早期阶段，团队主要专注于验证固定利率市场在 DeFi 中的可行性 经过几轮产品迭代后，项目在 2025 年 4 月正式推出 TermMax V2 主网版本，并逐渐扩展到多条链 融资方面，项目获得了多家机构支持： > 2022 年 12 月：Angel 轮融资 $2.55M > 2023 年 11 月：Seed 轮融资 $4.25M 累计融资 约 $6.8M+ 今年 1 月，TermMax 宣布在 BNB Chain 上线了首个把 Ondo Global Markets 的代币化股票纳入抵押品的固定利率借贷市场 很多人对链上美股的理解还停留在可以买卖，但只要一笔资产能作为抵押品，能借钱，能续期，能接更多交易动作，它的使用方式就完全不同了 TermMax 把自己放在这个位置上，本质上是在接一条更长的资金线：链上股票不只是拿来涨跌交易，还可以被拿去融资、做杠杆、接收益策略 TermMax 的 Alpha 模块可以把固定利率市场变成一种更像期权风格的杠杆工具，用户参与时成本是预先确定的，而且没有传统那种会被强平的体验，最大损失主要就是 upfront premium 项目也和币安钱包开启签到活动，3 月 4 日到 3 月 18 日，活动期内完成 任意 7 天签到，并且钱包在 BNB Chain 上保持 ≥10 USDC/USDT 或 ≥0.01 BNB，就能拿到 7 次签到共 2100 XP #TeamChaos# #TermMax#