👾 كشف @SocketSecurity عن إصدار ضار لـ SDK الخاص بـ @injective على npm. احتوى الإصدار 1.20.21 على وظيفة تليمتري مزيفة قامت بسرقة مفاتيح المحافظ وعبارات الاسترداد بشكل سري عبر طلبات POST إلى نقطة نهاية مُشفرة بحروف وتحاكي بنية تحتية مشروعة لشبكة Injective. وفقًا لـ Socket، تم تنزيل الإصدار المخترق 310 مرات، وتم العثور على نفس الإصدار الضار عبر 17 حزمة إضافية تابعة لـ Injective Labs مُحددة بالإصدار المتأثر. يوصي الباحثون بمعاملة أي مفتاح خاص أو عبارة استرداد تم تمريرها عبر هذه الحزم على أنها مخترقة، وتبديلها فورًا.