Безпекова компанія Socket виявила, що npm-пакет Injective blockchain був заражений шкідливим кодом

AiCoin2026/07/10 03:22

Переглянути оригінал

Bitget пропонує комплексні послуги з торгівлі криптовалютами, акціями та золотом. Торгувати

Вітальний пакет у розмірі 6200 USDT для нових користувачів! Зареєструватися

Як повідомляє Cointelegraph, компанія з безпеки Socket виявила, що npm-пакет Injective блокчейна @injectivelabs/sdk-ts був зловмисно змінений: зловмисник, зламавши обліковий запис GitHub розробника, впровадив шкідливий код для викрадення приватних ключів гаманця та мнемонічних фраз, відправляючи дані на адресу, замасковану під легітимний сервер мережі Injective. Щотижнева кількість завантажень цього пакету становить близько 50 тисяч, шкідлива версія 1.20.21 має підозрілі коміти з 8 червня та була зафіксована ще у 17 пакетах у межах Injective Labs npm.

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг

До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.

Надіслати токени у стейкінг!

Вас також може зацікавити

Віталік: AI стане новим інтерфейсом користувача, і виконання складних операцій на блокчейні безпосередньо може стати нормою.

Odaily星球日报•2026/10/06 02:39

Місячний дохід трьох лідерів CCL досяг нового максимуму

404k•2026/10/06 02:19

Одна адреса за місяць придбала на біржі загалом 158,800 HYPE на суму приблизно 13.08 мільйонів доларів США.

ForesightNews•2026/10/06 02:19

Оператор дата-центру в Сингапурі DayOne (DODC.US) подав заявку на лістинг у США, оцінка може досягти 20 мільярдів доларів.

Оператор дата-центрів DayOne Data Centers у понеділок подав F-1 реєстраційну заяву до Комісії з цінних паперів і бірж США (SEC), маючи намір провести первинне публічне розміщення американських депозитарних акцій (ADS) на фондовій біржі Nasdaq.

智通财经•2026/10/06 02:17