【安全公司：黑客试图在Injective npm包中植入后门以窃取钱包密钥】金色财经报道，7月10日，安全公司Socket发现Injective区块链的npm软件包@injectivelabs/sdk-ts被恶意修改，攻击者通过入侵开发者GitHub账户植入窃取钱包私钥和助记词的恶意代码，并将窃取的数据编码后发送至伪装成合法Injective网络服务器的地址。该软件包周下载量约5万次，恶意版本1.20.21于6月8日开始存在可疑提交，并被锁定在Injective Labs npm范围内的其他17个包中，这意味着即使未直接安装该SDK的用户也可能受到影响。
Injective CEO Eric Chen表示问题已修复，受影响版本已被弃用，网络上的资金不存在风险，但该恶意包已被下载超310次，安全公司Socket称该攻击尚未被完全遏制。

原文链接：https://cointelegraph.com/news/hackers-compromise-injective-npm-package-with-malware-to-steal-wallet-keys

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。