LANC, Lanceria

PANews 9月6日消息，据Cointelegraph报道，加密分析师PlanC在X平台发文表示，任何认为比特币将在今年第四季度达到峰值的人都不懂统计数据或概率，因为从统计和概率的角度来看，这相当于抛硬币连续三次出现反面，然后用所有钱打赌第四次抛出的一定是反面，但其实依赖前三个减半周期并不能提供足够的统计意义数据。 如今，随着比特币资金公司的兴起以及大量资金流入美国现货比特币 ETF，减半周期与比特币已不再相关，除了心理上的、自我实现的预言之外，没有任何根本性原因可以解释比特币在2025年第四季度达到峰值。

慢雾科技首席信息安全官 23pds 通过转发 X 平台用户@mrdotparasyte 的帖子警示广大开发者，在安装第三方插件或包时务必提高警惕。目前有一款名为 JuanFranBlanco.solidit-vscode 的可疑 VSCode 插件，且插件 Identifier 中的“solidit”为明显拼写错误。该插件已存在两三天，目前尚不清楚有多少开发者不慎“中招”。当前，针对开发者的供应链攻击现象愈发泛滥，特别是未经官方审核的 VSCode 插件、npm 包等，已成为此类攻击的重灾区。

PANews 4月21日消息，据慢雾科技首席信息安全官23pds转发X平台用户@mrdotparasyte的帖子，发现一款名为JuanFranBlanco.solidit-vscode的可疑VSCode插件。该插件其下载量疑似通过不正当手段刷取，插件信息也令人生疑，且插件Identifier中的“solidit”明显为拼写错误。该插件已存在两三天，目前尚不清楚有多少开发者不慎“中招”。当前，针对开发者的供应链攻击现象愈发泛滥，特别是未经官方审核的VSCode插件、npm包等，已成为此类攻击的重灾区。在此提醒广大开发者，在安装第三方插件或包时务必提高警惕，仔细甄别。