Hackers insertan un backdoor en el paquete npm de Injective para robar claves de billetera
La empresa de seguridad Socket ha descubierto que el paquete npm @injectivelabs/sdk-ts de la blockchain de Injective ha sido maliciosamente modificado. Los atacantes insertaron código malicioso para robar claves privadas y frases semilla al infiltrarse en la cuenta de GitHub del desarrollador. Los datos robados se envían codificados a una dirección que se hace pasar por un servidor legítimo de la red Injective. Este paquete se descargó aproximadamente 50,000 veces en la semana anterior, y la versión maliciosa 1.20.21 comenzó a mostrar envíos sospechosos el 8 de junio, estando bloqueada en otros 17 paquetes dentro del ámbito de npm de Injective Labs, lo que significa que los usuarios que no instalaron directamente este SDK también podrían verse afectados. El CEO de Injective, Eric Chen, ha declarado que el problema ha sido solucionado, la versión afectada ha sido descontinuada y no hay riesgo para los fondos en la red, aunque este paquete malicioso ha sido descargado más de 310 veces. La empresa de seguridad Socket afirma que el ataque aún no ha sido completamente contenido.
Te puede gustar
Gran actualización de ChatGPT: puede trabajar en múltiples plataformas, crear sitios web con un clic y ahora es más barato
BTC desafía los 64,000 tras superar los 63,000, el mercado opera con "riesgo controlado"
A medida que estalla la burbuja, ¿quién domina la atención en la era de la IA? Una guía de 2026 sobre los KOLs influyentes de IA en China y el Reino Unido
El viejo dinero de las criptomonedas se transforma: Paradigm recauda 1.200 millones de dólares, la mitad apostando por IA y robótica
Bitdeer presenta una fábrica de 36 millones de dólares en Nevada para revolucionar la minería de Bitcoin
Perplexity ajusta un modelo de IA chino para igualar a Claude Opus 4.8 a un tercio del costo
El Banco de Corea defiende el plan de stablecoin liderado por bancos en medio del estancamiento legislativo
JPMorgan dice que el principal riesgo de bitcoin no es la estrategia, sino la adopción de blockchain que no beneficia a las cadenas públicas y tokens
Los diputados laboristas presionan para hacer permanente la prohibición de donaciones en criptomonedas en el Reino Unido
La decisión del Tribunal Supremo que amplía la autoridad de Trump sobre las agencias federales plantea preguntas para la SEC y la CFTC a medida que avanza la regulación de criptomonedas
'Construcción de fondo en progreso': Los analistas dicen que la capitulación de los tenedores de bitcoin señala el final de un mercado bajista
Un extenso análisis: Desde 1996, quién está estableciendo las bases del próximo mercado de capitales
Luke Dashjr, el mayor anti-spammer de Bitcoin, inscribió frases en la red en 2011
Las ballenas compraron 270,000 BTC mientras los ETFs perdieron 7 mil millones. Un lado está equivocado
La clase de IPO de criptomonedas de 2025-26 ha caído hasta un 89%. Autopsia de un auge en las listas
Guía para ganar con Robinhood Chain: enseñanza completa del proceso de Memecoin desde el cruce de cadenas hasta la exploración
El CEO de BitGo dice que los porcentajes de un solo dígito de la oferta de bitcoin son 'probablemente correctos' para grandes tenedores en medio de la venta de Strategy
Más allá de las claves privadas: ¿Cómo salvaguardar los límites de seguridad de Web3 desde las billeteras, L2 hasta las cadenas de suministro?
Gran actualización de ChatGPT: puede trabajar en múltiples plataformas, crear sitios web con un clic y ahora es más barato
BTC desafía los 64,000 tras superar los 63,000, el mercado opera con "riesgo controlado"
A medida que estalla la burbuja, ¿quién domina la atención en la era de la IA? Una guía de 2026 sobre los KOLs influyentes de IA en China y el Reino Unido
El viejo dinero de las criptomonedas se transforma: Paradigm recauda 1.200 millones de dólares, la mitad apostando por IA y robótica
Bitdeer presenta una fábrica de 36 millones de dólares en Nevada para revolucionar la minería de Bitcoin
Perplexity ajusta un modelo de IA chino para igualar a Claude Opus 4.8 a un tercio del costo
