Хакери вбудували бекдор у пакет Injective npm для викрадення ключів гаманця
Компанія безпеки Socket виявила, що npm-пакет @injectivelabs/sdk-ts для блокчейну Injective був зловмисно змінений. Зловмисники вбудували шкідливий код для викрадення приватних ключів гаманця та мнемонічних фраз через злам облікового запису розробника на GitHub. Викрадені дані кодуються та надсилаються на адресу, що маскується під легітимний сервер мережі Injective. Цей пакет завантажується приблизно 50000 разів на тиждень, а шкідлива версія 1.20.21 почала існувати з підозрілими комітами з 8 червня і була заблокована в інших 17 пакетах у межах npm Injective Labs, що означає, що користувачі, які не встановлювали цей SDK безпосередньо, також можуть бути під загрозою. Генеральний директор Injective Ерік Чен заявив, що проблема була виправлена, а уражені версії були відхилені, кошти в мережі не під загрозою, але цей шкідливий пакет був завантажений понад 310 разів, а компанія безпеки Socket стверджує, що ця атака ще не була повністю зупинена.
Ціна --
Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.
Вам також може сподобатися

Injective розширює підтримку понад 60 ланцюгів у співпраці з LI.FI

Injective розширює експерименти з AI-платежами, приєднавшись до фонду X402

POSCO International в США зафіксувала торгові дебіторські заборгованості на Avalanche

Injective зареєструвався як агент з передачі в SEC

Injective отримала реєстрацію агента з передачі цінних паперів від SEC та розширює просування токенізації

Injective запустила Mint для випуску RWA на своїй блокчейн-платформі

Injective подала заявку на реєстрацію агента з передачі до SEC США

Injective приєднується до фонду x402 Linux Foundation

Компрометація Injective SDK знову ставить приватні ключі гаманців у центр уваги безпеки

Bitnomial запускає ін'єкційні ф'ючерси у Сполучених Штатах, що, як очікується, сприятиме прийняттю заявок на спотові ETF.

Агора: Випуск стейблкоіну AUSD на платформі Injective буде припинено; термін погашення триватиме до 28 вересня

Injective підтримуватиме рідний USDC та інтегруватиме міжланцюговий протокол передачі Circle

OKI проти IKE проти IKZE: що вибрати у 2026 році? Податки, ліміти та розрахунки на 2027 рік

Чарльз Шваб розширює криптоплатформу за межі біткоїна та ефіру

Natura змінює CEO: Карлуччі повертається після десятиліття

Фокус: інфляція знижується, але падіння ВВП викликає більше занепокоєння

Прогнозування ринкового регулювання викликало політичну гру

Уоррен Баффет відсвяткував 96 років: інвестиції, які зробили його легендою Уолл-Стріт

Після відновлення акцій MiniMax на 92%: що залишилося, коли модельна компанія позбулася моделі

ФБР та австралійська поліція висунули обвинувачення двом особам у справі TeamPCP

Meta виявилася в скрутному становищі після звільнень у сфері AI: інциденти з безпеки зросли на 40%, час на виправлення помилок зріс на 70%

Біткойн тримається на рівні $78,000, оскільки напруга в Ормузькій протоці підвищує ціну на нафту вище $90

Заробіток на криптовалюті обернувся для росіянки втратою 4,5 млн рублів

Китайський ШІ через призму венчурних капіталістів Кремнієвої долини: санкції не заблокували його, а навпаки, вивели на поверхню 'монстра'

Стиснення в боковиках і переоцінка ставки: трейдер оцінив сценарії руху біткоїна та Ethereum

Стратегія акцій (MSTR): чи залишився найнижчий рівень позаду? Аналіз Вінсента Ганна

Уряд офіційно оголосив про нове підвищення зарплат для військових, сил безпеки та державних службовців: на скільки саме

Alipay висловився, стабільні монети входять в AI

Ontology призупинила виробництво блоків на основній мережі через потенційні проблеми безпеки



