👾 @SocketSecurity ha detectado una liberación maliciosa del SDK de @injective en npm. La versión 1.20.21 contenía una funcionalidad de telemetría falsa que exfiltraba silenciosamente las claves privadas y frases mnemotécnicas del monedero mediante solicitudes POST a un endpoint enmascarado con caracteres obfuscados, fingiendo ser infraestructura legítima de la red Injective. Según Socket, esta versión comprometida se descargó 310 veces, y la misma liberación maliciosa se encontró en 17 paquetes adicionales con alcance en Injective Labs que estaban fijados a la versión afectada. Los investigadores recomiendan tratar cualquier clave privada o frase mnemotécnica transmitida a través de estos paquetes como comprometida y rotarlos inmediatamente.