Təhlükəsizlik şirkəti Socket, Injective blockchain üçün npm proqram paketində zərərli kodun yerləşdirildiyini aşkar etdi.

Cointelegraph-in məlumatına görə, təhlükəsizlik şirkəti Socket müəyyən edib ki, Injective blokçaininin npm proqram paketi @injectivelabs/sdk-ts zərərli şəkildə dəyişdirilib. Hücumçu tərtibatçının GitHub hesabına daxil olaraq, cüzdanın şəxsi açarları və yaddaş ifadələrini oğurlayan zərərli kod yerləşdirib və məlumatları qanuni Injective şəbəkə serverinə bənzəyən bir ünvana göndərib. Bu proqram paketi həftədə təxminən 50 min dəfə yüklənir və zərərli versiya 1.20.21-də şübhəli dəyişikliklər 8 iyundan etibarən müşahidə olunub, həmçinin Injective Labs-ın npm çərçivəsində olan digər 17 paketində də kilidlənib.