اكتشفت شركة الأمن Socket أن حزمة npm الخاصة ببلوك تشين Injective تم زرعها برمز خبيث.

وفقًا لتقرير Cointelegraph، اكتشفت شركة الأمن Socket أن حزمة npm الخاصة بـ Injective على البلوكشين والمسماة @injectivelabs/sdk-ts قد تم تعديلها بشكل خبيث، حيث قام المهاجمون باختراق حساب مطور على GitHub وزرعوا شفرة خبيثة لسرقة المفاتيح الخاصة والمحفظة وكلمات الاستذكار، ثم أرسلوا البيانات إلى عنوان يتنكر كخادم شبكة Injective رسمي. يتم تنزيل هذه الحزمة حوالي 50 ألف مرة أسبوعيًا، وكان الإصدار الخبيث 1.20.21 قد احتوى على تغييرات مشبوهة بدءًا من 8 يونيو، وتم قفلها داخل نطاق npm الخاص بـ Injective Labs في 17 حزمة أخرى.