Безпекова компанія Socket виявила, що npm-пакет Injective blockchain був заражений шкідливим кодом

AiCoin2026/07/10 03:22

Переглянути оригінал

Bitget пропонує комплексні послуги з торгівлі криптовалютами, акціями та золотом. Торгувати

Вітальний пакет у розмірі 6200 USDT для нових користувачів! Зареєструватися

Як повідомляє Cointelegraph, компанія з безпеки Socket виявила, що npm-пакет Injective блокчейна @injectivelabs/sdk-ts був зловмисно змінений: зловмисник, зламавши обліковий запис GitHub розробника, впровадив шкідливий код для викрадення приватних ключів гаманця та мнемонічних фраз, відправляючи дані на адресу, замасковану під легітимний сервер мережі Injective. Щотижнева кількість завантажень цього пакету становить близько 50 тисяч, шкідлива версія 1.20.21 має підозрілі коміти з 8 червня та була зафіксована ще у 17 пакетах у межах Injective Labs npm.

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг

До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.

Надіслати токени у стейкінг!

Вас також може зацікавити

Goldman Sachs оцінює складний iPhone від Apple: ціна "доступна", цього року поставки можуть сягнути 35 мільйонів пристроїв

Звіт Goldman Sachs зазначає, що iPhone Duo завдяки «найтоншому» дизайну в історії та «доступній» ціні має шанс увійти на масовий ринок, зберігаючи прогноз поставок на 2026 рік на рівні від 14 до 35 мільйонів одиниць. Оновлення нової моделі в областях шарніра, охолодження та камери принесуть вигоду таким постачальникам з Великого Китаю, як Hon Hai.

华尔街见闻•2026/09/10 06:46

Рейтинг торгових платформ за серпень: зростання спотового ринку перевищило 18%, помітне відновлення торгової активності

BlockBeats•2026/09/10 06:36