Hakerzy wprowadzili tylne drzwi w pakiecie npm Injective, aby ukraść klucze portfela

Firma bezpieczeństwa Socket odkryła, że pakiet npm @injectivelabs/sdk-ts dla blockchaina Injective został złośliwie zmodyfikowany. Napastnicy wprowadzili złośliwy kod, który kradnie prywatne klucze portfela i frazy mnemoniczne, poprzez włamanie do konta GitHub dewelopera. Sk stolen data is encoded and sent to an address disguised as a legitimate Injective network server. Pakiet ten był pobierany około 50 000 razy tygodniowo, a złośliwa wersja 1.20.21 zaczęła istnieć od 8 czerwca, z podejrzanymi zgłoszeniami, a także została zablokowana w innych 17 pakietach w zakresie npm Injective Labs, co oznacza, że użytkownicy, którzy nie zainstalowali bezpośrednio tego SDK, również mogą być narażeni. CEO Injective, Eric Chen, stwierdził, że problem został naprawiony, a dotknięte wersje zostały wycofane, a fundusze w sieci nie są zagrożone, jednak złośliwy pakiet został pobrany ponad 310 razy, a firma bezpieczeństwa Socket twierdzi, że atak nie został jeszcze całkowicie powstrzymany.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.