Пакет Injective npm скомпрометирован и содержит код кражи ключей кошельков; скачан более 310 раз с 8 июня

2026-07-10 03:22:21

INJ0,78%

Согласно Cointelegraph, компания по обеспечению безопасности Socket обнаружила, что npm-пакет @injectivelabs/sdk-ts блокчейна Injective был злонамеренно изменён с 8 июня, когда злоумышленники внедрили код для кражи приватных ключей кошельков и мнемонических фраз после взлома аккаунта разработчика на GitHub. Зловредный код кодировал украденные данные и отправлял их на сервер, маскирующийся под сервис сети Injective. Пакет скачивают примерно 50 тысяч раз в неделю; взломанная версия была скачана более 310 раз. Генеральный директор Injective Эрик Чен заявил, что проблема устранена, уязвимые версии устарели, и средства под угрозой не находятся. Однако Socket отметил, что атака остаётся частично не ликвидированной.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

10ч назад

Исследователи обнаружили атаку «инъекции галлюцинаций» с использованием моделей ИИ с уровнем успеха от 85 до 100 %

12ч назад

Фонд Ethereum: ИИ-агенты обнаружили реальные уязвимости в libp2p gossipsub, но большинство результатов — ложные срабатывания

12ч назад

КЭШКЭТ мем-монеты X аккаунт взломан на блокчейне Robinhood, пользователей предупреждают о фишинговых ссылках

17ч назад

Фонд Ethereum ИИ-агенты обнаружили уязвимость удалённой паники в libp2p gossipsub, CVE-2026-34219 устранена

07-09 05:52

ИИ ускоряет скорость взломов, блокчейн-протоколам нужны постоянные аудиты, сообщает отчет Cointelegraph

Детальный анализ