हैकर्स ने Injective प्रोजेक्ट के डेवलपर के GitHub खाते पर कब्जा कर लिया और एक npm पैकेज जारी किया जिसमें मैलवेयर एम्बेड किया गया था, जो वॉलेट बनाने के फ़ंक्शन से सीधे प्राइवेट की और सीड फ्रेज चुरा लेता है। . 🔑 इस पैकेज का सप्ताहिक डाउनलोड लगभग 50,000 बार होता है, और खतरनाक संस्करण को 17 अन्य पैकेजों के साथ जोड़ा गया है। . ⏱️ खतरनाक कोड सिस्टम पर 1 घंटे से कम समय के लिए रहा, लेकिन इसे 300 से अधिक बार डाउनलोड किया जा चुका है। . 🕵️ सबसे चुनौतीपूर्ण बात यह है कि चुराई गई कुंजियों को Injective के आधिकारिक सर्वर के समान दिखने वाले झूठे डोमेन के माध्यम से भेजा जाता है, जिससे सुरक्षा प्रणाली इसे सामान्य ट्रैफ़िक मानती है। . 💸 CertiK के अनुसार, 2026 के पहले हिस्से में वॉलेट संक्रमण सबसे अधिक कमाई वाला हमला है, जिसमें केवल 33 घटनाओं से 444 मिलियन डॉलर की हानि हुई, और प्रति हमला औसतन 13 मिलियन डॉलर से अधिक। . ब्लॉकचेन को हैक नहीं किया गया, लेकिन कुंजियाँ उसी पल चुरा ली गईं, जब उन्हें बनाया गया। 2026 में क्रिप्टो सुरक्षा की कमजोरी क्या है—चेन पर कोड, या उसे लिखने वाले मनुष्य?