Los hackers comprometieron la cuenta de GitHub de un desarrollador del proyecto Injective y publicaron un paquete npm con una versión que contiene malware diseñado para robar Private Keys y frases semilla directamente desde la función de creación de monederos. . 🔑 Este paquete tiene alrededor de 50,000 descargas semanales, y la versión peligrosa está vinculada a otros 17 paquetes. . ⏱️ El código malicioso estuvo en línea menos de una hora, pero ya se descargó más de 300 veces. . 🕵️ El punto más crítico: las claves robadas se enviaban a través de un dominio falsificado que imitaba los servidores oficiales de Injective, haciendo que los sistemas de detección las consideraran tráfico legítimo. . 💸 CertiK indica que el compromiso de monederos fue el ataque más rentable del primer semestre de 2026, con pérdidas totales de 444 millones de dólares en solo 33 incidentes, promediando más de 13 millones de dólares por ataque. . La blockchain no fue hackeada; las claves fueron robadas en el momento mismo en que se crearon. Entonces, ¿dónde está la debilidad de la seguridad cripto en 2026: en el código en la cadena o en las personas que lo escribieron?