Безпекова компанія Socket виявила, що npm-пакет Injective blockchain був заражений шкідливим кодом

Як повідомляє Cointelegraph, компанія з безпеки Socket виявила, що npm-пакет Injective блокчейна @injectivelabs/sdk-ts був зловмисно змінений: зловмисник, зламавши обліковий запис GitHub розробника, впровадив шкідливий код для викрадення приватних ключів гаманця та мнемонічних фраз, відправляючи дані на адресу, замасковану під легітимний сервер мережі Injective. Щотижнева кількість завантажень цього пакету становить близько 50 тисяч, шкідлива версія 1.20.21 має підозрілі коміти з 8 червня та була зафіксована ще у 17 пакетах у межах Injective Labs npm.