👾 @SocketSecurity telah mendeteksi rilis jahat dari @injective SDK di npm. Versi paket 1.20.21 berisi fungsionalitas telemetri palsu yang secara diam-diam mengekstraksi kunci pribadi dan frasa mnemonik dompet melalui permintaan POST ke endpoint yang diobfuskasikan karakter, yang menyamar sebagai infrastruktur jaringan Injective yang sah. Menurut Socket, versi yang terkompromi telah diunduh 310 kali, dan rilis jahat yang sama ditemukan di 17 paket tambahan yang berada dalam cakupan Injective Labs yang mengunci versi yang terdampak. Para peneliti merekomendasikan untuk memperlakukan setiap kunci pribadi atau frasa mnemonik yang dilewatkan melalui paket-paket ini sebagai telah terkompromi dan segera menggantinya.