👾 @SocketSecurity ने npm पर @injective SDK के एक दुर्भावनापूर्ण रिलीज का पता लगाया है। पैकेज संस्करण 1.20.21 में झूठी टेलीमेट्री कार्यक्षमता शामिल थी, जो वॉलेट प्राइवेट कीज और मैनेमोनिक फ्रेज को POST अनुरोधों के माध्यम से एक चार-अस्पष्ट एंडपॉइंट पर चुपचाप निकाल रही थी, जो वैध Injective नेटवर्क बुनियादी ढांचे का नाटक कर रहा था। Socket के अनुसार, संक्रमित संस्करण को 310 बार डाउनलोड किया गया था और इसी दुर्भावनापूर्ण रिलीज को 17 अतिरिक्त Injective Labs स्कोप्ड पैकेज में भी पाया गया, जो प्रभावित संस्करण के साथ पिन किए गए थे। शोधकर्ता सुझाव देते हैं कि इन पैकेजों के माध्यम से गुजरने वाली किसी भी प्राइवेट की या मैनेमोनिक फ्रेज को संक्रमित माना जाए और उन्हें तुरंत बदल दिया जाए।

ठीक है, नया @injective साइट वाकई बहुत अच्छा है, मैं इसे छुपाने वाला नहीं हूँ। साफ़ UI, रंग आमतौर पर क्रिप्टो-साइट के ठंडे वातावरण के बजाय गर्म महसूस होते हैं, और यह बहुत सरल तरीके से व्यवस्थित है। डेव्स वित्तीय ऐप बना सकते हैं, उद्यम अपने संपत्तियों को चेन पर ला सकते हैं, और मेरी तरह सामान्य उपयोगकर्ता सांख्यिकी देख सकते हैं और बिना खोए घूम सकते हैं। $INJ इस पुनर्डिजाइन के साथ बढ़ गया

आजकल सॉफ्टवेयर सप्लाई चेन हमले बहुत चर्चित हैं, जिनमें हमलावर अंतिम उपयोगकर्ताओं के बजाय विश्वसनीय डेवलपर टूल्स को अधिक आमतौर पर लक्षित करते हैं। #Injective का मामला एक अच्छा उदाहरण है।

हैकर्स ने Injective प्रोजेक्ट के डेवलपर के GitHub खाते पर कब्जा कर लिया और एक npm पैकेज जारी किया जिसमें मैलवेयर एम्बेड किया गया था, जो वॉलेट बनाने के फ़ंक्शन से सीधे प्राइवेट की और सीड फ्रेज चुरा लेता है। . 🔑 इस पैकेज का सप्ताहिक डाउनलोड लगभग 50,000 बार होता है, और खतरनाक संस्करण को 17 अन्य पैकेजों के साथ जोड़ा गया है। . ⏱️ खतरनाक कोड सिस्टम पर 1 घंटे से कम समय के लिए रहा, लेकिन इसे 300 से अधिक बार डाउनलोड किया जा चुका है। . 🕵️ सबसे चुनौतीपूर्ण बात यह है कि चुराई गई कुंजियों को Injective के आधिकारिक सर्वर के समान दिखने वाले झूठे डोमेन के माध्यम से भेजा जाता है, जिससे सुरक्षा प्रणाली इसे सामान्य ट्रैफ़िक मानती है। . 💸 CertiK के अनुसार, 2026 के पहले हिस्से में वॉलेट संक्रमण सबसे अधिक कमाई वाला हमला है, जिसमें केवल 33 घटनाओं से 444 मिलियन डॉलर की हानि हुई, और प्रति हमला औसतन 13 मिलियन डॉलर से अधिक। . ब्लॉकचेन को हैक नहीं किया गया, लेकिन कुंजियाँ उसी पल चुरा ली गईं, जब उन्हें बनाया गया। 2026 में क्रिप्टो सुरक्षा की कमजोरी क्या है—चेन पर कोड, या उसे लिखने वाले मनुष्य?