Firma zajmująca się bezpieczeństwem Socket wykryła, że pakiety npm blockchain Injective zostały zainfekowane złośliwym kodem.

Według raportu Cointelegraph, firma zajmująca się bezpieczeństwem Socket wykryła, że pakiet npm dla łańcucha Injective – @injectivelabs/sdk-ts – został złośliwie zmodyfikowany. Atakujący, po przejęciu konta GitHub programisty, wszczepili złośliwy kod służący do kradzieży kluczy prywatnych portfela i fraz mnemonicznych, a następnie wysyłali te dane na adres podszywający się pod legalny serwer sieci Injective. Pakiet ten jest pobierany około 50 tysięcy razy tygodniowo, a złośliwa wersja 1.20.21 od 8 czerwca zawiera podejrzane commity i została zablokowana również w pozostałych 17 pakietach w obrębie zakresu npm Injective Labs.