慢雾：GitHub Solidity面试项目暗藏窃取后门，已有8个类似项目

金色财经报道，10月23日，据雾威胁情报，一个名为sol-live的GitHub仓库伪装成Solidity面试练习项目，在.vscode/settings.json中隐藏下载并执行远程脚本命令，用户启动自定义终端配置后可能触发恶意载荷。慢雾分析称，该恶意载荷可收集浏览器登录数据库、钱包扩展存储及macOS Keychain文件，并具备扫描上传本地文件、执行远程命令、提供交互式Shell访问及监控剪贴板等能力；macOS和Linux需用户主动启动恶意终端配置才会执行，Windows端攻击链因引号处理问题尚未确认。慢雾另发现8个采用类似方式的GitHub项目，尚无法确认感染范围或是否已有数据泄露，建议用户运行不可信项目前检查.vscode/settings.json及终端启动参数，若已执行应隔离排查并在可信设备迁移钱包资产、更新凭证。

三大风险仍未出清，美银警告市场避险或延续至11月中旬

美国银行策略师迈克尔·哈特奈特（Michael Hartnett）认为，当前全球市场的避险情绪可能持续到11月中旬。在AI融资风险、法国债市压力以及美国中期选举三项不确定性消退前，他仍对风险资产保持战术性谨慎。Hartnett在周五客户报告中写道，美银将“战术性避险维持至11月中旬”，并预计这一阶段可能同时出现“收益率下降、 #股票 下跌、美元走弱”的组合。 这一判断与10月初相比有所变化，当时Hartnett认为，风险偏好恢复首先需要等待美元和债券收益率见顶；进入10月下旬后，AI信用风险和政治因素在其判断中的权重明显上升。

美国 LUMMIS：民主党人希望司法部对数字资产违规行为进行更严厉的处罚。《清晰度法案》提出了这些要求，但民主党人甚至投票反对辩论，更不用说通过了。

辛西娅·卢米斯指责民主党人反对 Clarity Act 法案

美国参议员辛西娅·卢米斯表示，民主党人一方面要求对数字资产违规行为实施更严厉的司法处罚，另一方面却投票反对讨论和通过 Clarity Act 法案。