Hacker membajak akun GitHub pengembang dalam proyek Injective dan merilis paket npm versi yang menyisipkan malware untuk mencuri Private Key dan Seed Phrase langsung dari fungsi pembuatan dompet. . 🔑 Paket ini memiliki sekitar 50.000 unduhan per minggu, dan versi berbahaya terhubung ke 17 paket lainnya. . ⏱️ Kode berbahaya berada di sistem kurang dari satu jam, tetapi sudah diunduh lebih dari 300 kali. . 🕵️ Titik paling mematikan: kunci yang dicuri dikirimkan melalui domain palsu yang meniru server resmi Injective, sehingga sistem deteksi menganggapnya sebagai lalu lintas normal. . 💸 CertiK menyatakan bahwa Wallet Compromise adalah bentuk serangan paling menguntungkan pada paruh pertama tahun 2026, dengan kerugian total mencapai $444 juta dari hanya 33 insiden, rata-rata lebih dari $13 juta per kejadian. . Blockchain tidak dibobol, tetapi kuncinya dicuri sejak detik pertama dibuat. Lalu, keamanan kripto tahun 2026 ini kelemahannya ada pada kode di chain, atau manusia yang menulisnya?