Безпекова компанія Socket виявила, що npm-пакет Injective blockchain був заражений шкідливим кодом

AiCoin2026/07/10 03:22

Переглянути оригінал

Bitget пропонує комплексні послуги з торгівлі криптовалютами, акціями та золотом. Торгувати

Вітальний пакет у розмірі 6200 USDT для нових користувачів! Зареєструватися

Як повідомляє Cointelegraph, компанія з безпеки Socket виявила, що npm-пакет Injective блокчейна @injectivelabs/sdk-ts був зловмисно змінений: зловмисник, зламавши обліковий запис GitHub розробника, впровадив шкідливий код для викрадення приватних ключів гаманця та мнемонічних фраз, відправляючи дані на адресу, замасковану під легітимний сервер мережі Injective. Щотижнева кількість завантажень цього пакету становить близько 50 тисяч, шкідлива версія 1.20.21 має підозрілі коміти з 8 червня та була зафіксована ще у 17 пакетах у межах Injective Labs npm.

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг

До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.

Надіслати токени у стейкінг!

Вас також може зацікавити

Шорт-сквіз за 24 години до FOMC! Денні графіки BTC досягли дна, але справжній ризик лише починається

AiCoin•2026/09/15 05:36

Дані: поточний індекс страху і жадібності криптовалют становить 68, що відповідає стану жадібності.

Chaincatcher•2026/09/15 04:33

Світова битва за автономне водіння набирає обертів: Waymo від Alphabet (GOOGL.US) об’єднується з японським лідером для експансії у Токіо.

Waymo, дочірня компанія Alphabet, у співпраці з японським гігантом таксі оголосила про запуск безпілотного сервісу у Токіо в 2027 році; акції партнера Go зросли на 9,7% у відповідь на цю новину.

智通财经•2026/09/15 04:31