Ang kumpanya ng seguridad na Socket ay nakatuklas ng malisyosong code na itinanim sa Injective blockchain npm software package.

Ayon sa ulat ng Cointelegraph, natuklasan ng security company na Socket na ang npm software package ng Injective blockchain, @injectivelabs/sdk-ts, ay na-modify ng malisyoso. Inilagay ng isang attacker ang malicious na code sa pamamagitan ng pag-kompromiso sa GitHub account ng developer, na naglalayong magnakaw ng mga wallet private key at mnemonic phrase, at ipinapadala ang data sa isang address na nagkukunwaring legit na Injective network server. Ang software package na ito ay may halos 50,000 pag-download kada linggo; nagsimula noong Hunyo 8 ang kahina-hinalang commit sa malisyosong bersyon 1.20.21, at ito ay na-lock din sa iba pang 17 packages sa loob ng Injective Labs npm scope.