La società di sicurezza Socket ha scoperto che il pacchetto npm della blockchain Injective è stato infettato da codice maligno.

Secondo quanto riportato da Cointelegraph, la società di sicurezza Socket ha scoperto che il pacchetto npm @injectivelabs/sdk-ts della blockchain Injective è stato manomesso in modo malevolo. Gli aggressori hanno inserito del codice maligno per rubare le chiavi private e le frasi mnemoniche dei wallet penetrando nell’account GitHub di uno sviluppatore, inviando poi i dati a un indirizzo mascherato da server legittimo della rete Injective. Questo pacchetto viene scaricato circa 50.000 volte a settimana e la versione malevola 1.20.21 ha iniziato a mostrare attività sospette l’8 giugno, risultando bloccata anche in altri 17 pacchetti nell’ambito npm di Injective Labs.