Laut ME News bestätigt öffentlich zugängliche Threat-Intelligence mit Stand 31. März (UTC+8), dass axios@1.14.1 und axios@0.30.4 bösartige Versionen sind. Beide Pakete enthalten eine zusätzliche Abhängigkeit, plaincryptojs@4.2.1, die über ein Postinstall-Skript eine plattformübergreifende Schadlast ausliefert. Für OpenClaw hängt das Risiko vom jeweiligen Nutzungsszenario ab: 1) Build aus dem Quellcode: nicht betroffen. Die Lockfile von v2026.3.28 fixiert axios@1.13.5 bzw. 1.13.6 und damit nicht die kompromittierten Versionen. 2) npm install -g openclaw@2026.3.28: historisches Expositionsrisiko. Grund ist die Abhängigkeitskette openclaw → @line/botsdk@10.6.0 → optionalDependencies.axios@^1.7.4. Während des Zeitfensters, in dem die bösartigen Versionen verfügbar waren, konnten Installationen auf axios@1.14.1 auflösen. 3) Aktuelles Neuinstallations-Ergebnis: npm löst inzwischen wieder auf axios@1.14.0 auf. Systeme, die während des Angriffszeitfensters installiert wurden, sollten dennoch als potenziell kompromittiert behandelt und auf IoCs untersucht werden. SlowMist weist zudem darauf hin, dass ein gefundenes Verzeichnis plaincryptojs – selbst wenn dessen package.json entfernt wurde – als Hochrisiko-Artefakt einer Ausführung zu werten ist. Für Hosts, die während des Angriffszeitfensters npm install oder npm install -g openclaw@2026.3.28 ausgeführt haben, wird empfohlen, Zugangsdaten umgehend zu rotieren und forensische Untersuchungen auf Host-Ebene durchzuführen. (Quelle: ODAILY)

Odaily Planet Daily berichtet: Laut öffentlich verfügbaren Erkenntnissen (Stand: 31. März 2026) wurden axios@1.14.1 und axios@0.30.4 als bösartige Versionen bestätigt. Beide Releases enthalten die zusätzliche Abhängigkeit plaincryptojs@4.2.1, die über ein Postinstall-Skript eine plattformübergreifende Schadlast ausliefert. Die Auswirkungen auf OpenClaw hängen vom jeweiligen Installationsszenario ab: 1) Build aus dem Quellcode: Version v2026.3.28 gilt als nicht betroffen. Die Lock-Datei fixiert axios@1.13.5/1.13.6 und damit nicht die kompromittierten Versionen. 2) Globale Installation per "npm install -g openclaw@2026.3.28": Es besteht ein historisches Expositionsrisiko. In der Abhängigkeitskette „openclaw > @line/botsdk@10.6.0 > optionalDependencies.axios@^1.7.4“ konnte in dem Zeitfenster, in dem die bösartige Version verfügbar war, axios@1.14.1 aufgelöst werden. 3) Aktuelles Neuinstallations-Ergebnis: npm löst inzwischen wieder auf axios@1.14.0 auf. Installationen, die während des Angriffsfensters erfolgt sind, sollten dennoch als potenziell betroffen behandelt und auf IoCs untersucht werden. SlowMist empfiehlt zusätzlich: Wird das Verzeichnis plaincryptojs gefunden, ist dies als hochriskante Ausführungsspur zu werten – auch dann, wenn die darin enthaltene package.json entfernt wurde. Für Hosts, auf denen während des Angriffsfensters "npm install" oder "npm install -g openclaw@2026.3.28" ausgeführt wurde, wird ein sofortiger Wechsel von Zugangsdaten sowie eine forensische Prüfung des Systems empfohlen.

Wie ME News berichtet, warnt die Energieberatung FGE NexantECA, dass Öl bei anhaltender, nahezu vollständiger Schließung der Straße von Hormus infolge eines Krieges im Iran binnen sechs bis acht Wochen auf 150 US-Dollar oder sogar 200 US-Dollar je Barrel steigen könnte. Firmen-Gründungsvorsitzender Fereidun Fesharaki sagte am Dienstag, durch die Passage könnten dann wöchentlich keine 100 Millionen Barrel mehr transportiert werden – rund 400 Millionen Barrel pro Monat. Die Ausfälle würden sich mit der Zeit zu "astronomischen" Marktverlusten summieren. Fesharaki bezweifelte zugleich, dass verbale Eingriffe von Donald Trump, darunter Aussagen über ein mögliches Ende des Konflikts, die Preisbildung spürbar beeinflussen. Ausschlaggebend sei die "physische Realität" der Angebotsunterbrechungen. Wörtlich: "Solange die Straße von Hormus faktisch geschlossen ist, steigen die Preise. Egal, was Trump politisch sagt – es wird nichts ändern." (Jin10) (Quelle: ODAILY)

Binance bereitet die Einführung einer Prognosemarkt-Funktion in seiner Wallet-App vor und setzt dabei auf Partnerschaften mit Drittanbietern. Ein Sprecher des Unternehmens sagte gegenüber The Block, man teste derzeit in einer Beta den In-App-Zugang zu On-Chain-Prognosemärkten über eine Drittanbieter-Integration. Dadurch werde das Spektrum an Nutzungsmöglichkeiten in der Binance Wallet erweitert. Ankündigungen wolle Binance über die offiziellen Kanäle veröffentlichen, sobald das Unternehmen bereit sei.

JETZT: Der Anteil des US-Dollars an den weltweiten Devisenreserven ist laut Bloomberg Intelligence auf den niedrigsten Stand dieses Jahrhunderts gesunken. Der Wert liegt inzwischen bei nahezu 40%.

UPDATE: Das US-Kriegsministerium will am Dienstag um 8.00 Uhr (ET) eine Pressekonferenz abhalten. Anlass sind Berichte über einen groß angelegten Angriff in der iranischen Stadt Isfahan. Demnach sollen 2.000-Pfund-Bunkerbrecherbomben eingesetzt worden sein. Von Regierungsvertretern werden Stellungnahmen zu den jüngsten Entwicklungen erwartet.

Nach Angaben von Odaily Planet Daily warnt die Energieberatung FGE NexantECA, dass Öl bei einer nahezu vollständigen Schließung der Straße von Hormus infolge eines Iran-Kriegs in den kommenden sechs bis acht Wochen auf 150 US-Dollar oder sogar 200 US-Dollar je Barrel steigen könnte. Fereidun Fesharaki, Chairman Emeritus des Unternehmens, sagte am Dienstag, pro Woche könnten dann 100 Millionen Barrel nicht passieren – rund 400 Millionen Barrel pro Monat. Mit der Zeit würden die Verluste für den Markt "astronomisch". Fesharaki bezweifelte zudem die Wirkung von Trumps verbalen Interventionen, einschließlich Aussagen über ein mögliches Ende des Konflikts. Entscheidend für die Preisbildung sei die "physische Realität" der Angebotsunterbrechungen. Wörtlich sagte er: "Solange die Straße von Hormus physisch geschlossen ist, werden die Preise steigen. Egal, was Trump politisch sagt, es wird keinen Unterschied machen." (Jin10)

Die USA haben nach Angaben des "Wall Street Journal" eine groß angelegte Operation gegen Ziele in Iran durchgeführt. Dem Bericht zufolge wurden Munitionsdepots in Isfahan mit 2.000-Pfund-Bunkerbrecherbomben angegriffen. Donald Trump veröffentlichte auf Truth Social Videoaufnahmen, die nächtliche Explosionen zeigen. Der Beitrag enthielt keine Bildunterschrift und keine weitere Erläuterung. Isfahan gilt als Standort wichtiger militärnaher Einrichtungen. In der Region befinden sich Munitionslager und Rüstungsbetriebe, zudem wird über nuklearbezogene Forschungsinfrastruktur berichtet. Der Angriff könnte auf strategische Fähigkeiten gezielt haben. Videoquelle: Truth-Social-Konto von Donald Trump

Eilmeldung: Korean Air hat aufgrund der stark gestiegenen Energiekosten ein Notfallmanagement ausgerufen. Auslöser ist ein Ölpreisschub von über 50% im Monatsvergleich – ein Rekordanstieg, der die Bilanzen vieler Unternehmen in Asien spürbar unter Druck setzt.