قام قراصنة باختراق حساب GitHub لمطور في مشروع Injective، ثم نشروا حزمة npm تحتوي على برامج ضارة تُسرق المفاتيح الخاصة وعبارات الاسترداد مباشرة من وظيفة إنشاء المحافظ. . 🔑 هذه الحزمة لديها حوالي 50,000 تنزيل أسبوعيًا، وتم ربط النسخة الخطرة بـ 17 حزمة أخرى. . ⏱️ استمر الكود الخطر على النظام لأقل من ساعة، لكنه تم تنزيله أكثر من 300 مرة. . 🕵️ أشد نقطة إيلامًا: المفاتيح المسروقة تم إرسالها عبر نطاق مزيف يشبه خادم Injective الرسمي، مما جعل أنظمة الكشف تُصنفها كحركة مرور طبيعية. . 💸 أفادت CertiK أن اختراق المحافظ هو أكثر أشكال الهجوم ربحية في النصف الأول من عام 2026، حيث تسبب في خسائر إجمالية قدرها 444 مليون دولار من مجرد 33 حادثة، بمتوسط يزيد عن 13 مليون دولار لكل حادثة. . لم يتم اختراق البلوكشين، لكن المفاتيح سُرقت منذ اللحظة التي تم فيها إنشاؤها. فهل ضعف أمان العملات المشفرة في عام 2026 يكمن في الكود على السلسلة، أم في البشر الذين كتبوه؟