👾 @SocketSecurity নিবেক্টিভ SDK-এর একটি ক্ষতিকারক রিলিজ নিপমে শনাক্ত করেছে। প্যাকেজ ভার্সন 1.20.21-এ একটি কাল্পনিক টেলেমেট্রি ফাংশন ছিল যা ওয়ালেটের প্রাইভেট কী এবং মনেমনিক ফ্রেজগুলি পোস্ট অনুরোধের মাধ্যমে একটি চার-অস্পষ্ট এন্ডপয়েন্টে চুরি করেছিল, যা বৈধ ইনজেকটিভ নেটওয়ার্ক ইনফ্রাস্ট্রাকচারের ভান করছিল। Socket-এর মতে, ক্ষতিগ্রস্ত ভার্সনটি 310 বার ডাউনলোড করা হয়েছিল এবং একই ক্ষতিকারক রিলিজটি 17টি অতিরিক্ত ইনজেকটিভ ল্যাবস স্কোপড প্যাকেজেও পাওয়া গিয়েছিল, যেগুলি প্রভাবিত ভার্সনের সাথে পিনড ছিল। গবেষকদের সুপারিশ, এই প্যাকেজগুলির মধ্যে দিয়ে পাঠানো যেকোনো প্রাইভেট কী বা মনেমনিক ফ্রেজকে ক্ষতিগ্রস্ত হিসাবে বিবেচনা করা এবং তাৎক্ষণিকভাবে তা পরিবর্তন করা।