
হ্যাকাররা Injective প্রজেক্টের ডেভেলপারের GitHub অ্যাকাউন্ট হ্যাক করে একটি npm প্যাকেজ প্রকাশ করেছে, যাতে ম্যালওয়্যার অন্তর্ভুক্ত করা হয়েছে যা ওয়ালেট তৈরির ফাংশন থেকে প্রাইভেট কী এবং সিড বাক্যাংশ চুরি করে। . 🔑 এই প্যাকেজটি প্রতি সপ্তাহে প্রায় 50,000 বার ডাউনলোড করা হয়, এবং বিপজ্জনক ভার্সনটি 17টি অন্যান্য প্যাকেজের সাথে লিঙ্ক করা হয়েছে। . ⏱️ বিপজ্জনক কোডটি সিস্টেমে 1 ঘন্টারও কম সময় ছিল, তবুও এটি 300-এরও বেশি বার ডাউনলোড করা হয়েছে। . 🕵️ সবচেয়ে বড় ঝুঁকি হলো, চুরি করা কীগুলি Injective-এর অফিসিয়াল সার্ভারের সাথে মিলে যাওয়া একটি ফেক ডোমেইনের মাধ্যমে পাঠানো হয়, যার ফলে সিস্টেমটি এটিকে স্বাভাবিক ট্রাফিক হিসাবে চিহ্নিত করে। . 💸 CertiK-এর মতে, 2026-এর প্রথমাৎশের সবচেয়ে লাভজনক আক্রমণের ধরন হলো Wallet Compromise, 33টি ঘটনায় 444 মিলিয়ন ডলারেরও বেশিরও ক্ষতি।প্রতিটি ঘটনায় 평균 13 মিলিয়নডলারেরওবেশি। . ব্লকচেইনটি হ্যাক হয়নি,তবেকীগুলি 2026-এরক্রিপ্টোসুরক্ষা-এরদুর্বলতা—ব্লকচেইনেরউপরসম্পন্নকোড,নাকিএটিলিখেছেমানুষ?
