Foresight Newsによると、サイバーセキュリティ企業Muteskyは、PyPIエコシステムにおける新たなサプライチェーン攻撃を開示した。2つの悪意あるパッケージ、openaimcp-2.41.2 と bramin-0.0.4 は、.pthファイルを介してPythonが起動すると自動的に作動し、その後Bunランタイムをダウンロードして、GitHub PAT、AWSクレデンシャル、npmトークンを盗み取れる難読化されたJavaScriptペイロードを実行する。RSA-OAEPを用いた暗号化のエクスフィルトレーション（持ち出し）も行われる。攻撃は、永続化やCI/CDへの注入機能も併せ持つ。Muteskyは、このマルウェアが、先のRed Hat Cloud Servicesによるnpm汚染キャンペーンと同じRSA公開鍵とインフラを共有していることを確認した。

SlowMistによると、6月2日に、@redhat-cloud-servicesパッケージを対象とするアクティブなnpmサプライチェーン攻撃が検知されました。この攻撃により31以上のパッケージが侵害されており、週あたりのダウンロード数は約116,000です。また、盗まれた認証情報は300以上のGitHubリポジトリで見つかりました。この攻撃手法は、資格情報の窃取、悪意のあるリポジトリ作成、自動化されたシークレットの外部流出を含む、先の「Shai-Hulud」npmキャンペーンと同様です。新たな疑わしいリポジトリが引き続き出現しており、攻撃は継続していることが示唆されます。

Gate Newsメッセージ、4月28日 — Red HatのプリンシパルソフトウェアエンジニアであるSally O'Malleyが、Tank OSをリリースしました。これは、OpenClaw—AIエージェントをデプロイするためのソフトウェアプラットフォーム—をパッケージ化し、安全で起動可能なシステムイメージにするオープンソースツールです。各OpenClawインスタンスは、Podman (のRed Hatコンテナツールを使用して隔離されたコンテナ内で実行されます。管理者権限なしで動作し、いかなるインスタンスもホストマシンや他のエージェントにアクセスできないようにします。APIキーはインスタンスごとに別々に保存され、認証情報の分離が保証されます。

Gateニュース：Gate公式のお知らせによると
GateはPOWERLOOM、ZAP、NVIR、PBX、MNRY、HAT、EARNM、VICE、FST、LBLOCK、ELIX、ELIZA、GET、VIA、SGC、SKAI、1、GPT、DPET、EQ、EMPIRE、ELDE、CNNS、MYTH、HARD、TROY、MICHI、OVPP、ROOSTなど29種類のトークンの取引マーケットを上場廃止（取り下げ）しました。これらのトークンは、プラットフォームが再度評価した結果、取引を開通する基準を満たしていません。
申請フォームを提出済みで要件を満たすユーザーについて、Gateは買い戻し金額をその口座に入金済みです。上場廃止後も、ユーザーは引き続きGateウォレットを利用して資産を保管できます。関連するウォレット機能の具体的な上場廃止（停止）時期および操作の詳細は、別途通知します。

Gate News メッセージ。Gate公式発表によると、GateはPOWERLOOM、ZAP、NVIR、PBX、MNRY、HAT、EARNM、VICE、FST、LBLOCK、ELIX、ELIZA、GET、VIA、SGC、SKAI、1、GPT、DPET、EQ、EMPIRE、ELDE、CNNS、MYTH、HARD、TROY、MICHI、OVPP、ROOSTなど29種類のトークンの取引市場を停止しました。
評価の結果、上記のトークンは取引の開始基準を満たしていません。Gateはこれらのトークンを保有するユーザーに対して買い戻しを行い、要件を満たすユーザーには買い戻し金額をそのGateアカウントに入金しました。
停止後も、ユーザーは引き続きGateを上記銘柄のウォレットとして資産の保管に利用できます。ウォレット機能の具体的な停止時期および操作の詳細は、公式発表により別途通知されます。

Gate News botのメッセージによると、Gateは30のトークンの取引市場を下架することを決定しました。対象はPOWERLOOM、ZAP、NVIR、PBX、MNRY、HAT、EARNM、VICE、FST、LBLOCK、ELIX、ELIZA、GET、VIA、SGC、SKAI、1、GPT、DPET、EQ、EMPIRE、ELDE、CNNS、MYTH、HARD、TROY、MICHI、OVPP、ROOSTなどの通貨です。Gateはこれらの関連トークンの入金サービスを停止し、2026年3月11日11:00（UTC+8）より取引サービスも停止します。
コントラクト取引については、2026年3月5日15:30（UTC+8）に関連コントラクト取引市場をロスカットモードのみに調整し、翌日16:00（UTC+8）には、コントラクト取引停止前の30分間の平均指数価格に基づき自動的にポジションを決済します。未約定の注文は自動的にキャンセルされます。ポジションを持つユーザーは事前に戦略を調整する必要があります。そうしないと強制的に決済されます。
取引市場の下線後、ポジションを持つユーザーは関連トークンを出金できます。2026年3月25日以降もGateに保管されている関連トークンのユーザーは買い戻しを申請でき、Gateは指定された価格で買い戻します。個人の最大補償額は100 USDTで、申請期間は2026年3月25日から4月1日までです。