👾 @SocketSecurity ने npm पर @injective SDK के एक दुर्भावनापूर्ण रिलीज का पता लगाया है। पैकेज संस्करण 1.20.21 में झूठी टेलीमेट्री कार्यक्षमता शामिल थी, जो वॉलेट प्राइवेट कीज और मैनेमोनिक फ्रेज को POST अनुरोधों के माध्यम से एक चार-अस्पष्ट एंडपॉइंट पर चुपचाप निकाल रही थी, जो वैध Injective नेटवर्क बुनियादी ढांचे का नाटक कर रहा था। Socket के अनुसार, संक्रमित संस्करण को 310 बार डाउनलोड किया गया था और इसी दुर्भावनापूर्ण रिलीज को 17 अतिरिक्त Injective Labs स्कोप्ड पैकेज में भी पाया गया, जो प्रभावित संस्करण के साथ पिन किए गए थे। शोधकर्ता सुझाव देते हैं कि इन पैकेजों के माध्यम से गुजरने वाली किसी भी प्राइवेट की या मैनेमोनिक फ्रेज को संक्रमित माना जाए और उन्हें तुरंत बदल दिया जाए।