👾 @SocketSecurity telah mendeteksi rilis jahat dari @injective SDK di npm. Versi paket 1.20.21 berisi fungsionalitas telemetri palsu yang secara diam-diam mengekstraksi kunci pribadi dan frasa mnemonik dompet melalui permintaan POST ke endpoint yang diobfuskasikan karakter, yang menyamar sebagai infrastruktur jaringan Injective yang sah. Menurut Socket, versi yang terkompromi telah diunduh 310 kali, dan rilis jahat yang sama ditemukan di 17 paket tambahan yang berada dalam cakupan Injective Labs yang mengunci versi yang terdampak. Para peneliti merekomendasikan untuk memperlakukan setiap kunci pribadi atau frasa mnemonik yang dilewatkan melalui paket-paket ini sebagai telah terkompromi dan segera menggantinya.

Oke, situs baru @injective benar-benar sangat bagus, jujur saja. UI bersih, warnanya terasa hangat daripada nuansa dingin biasa dari situs kripto, dan tata letaknya sangat sederhana. Pengembang bisa membangun aplikasi keuangan, perusahaan bisa membawa aset ke blockchain, dan pengguna biasa seperti saya bisa memeriksa statistik dan menjelajah tanpa tersesat. $INJ menang besar dengan desain ulang ini

Serangan terhadap rantai pasokan perangkat lunak sedang marak saat ini, dengan penyerang lebih sering menargetkan alat pengembang yang terpercaya daripada pengguna akhir. Kasus #Injective adalah contoh yang baik.

Hacker membajak akun GitHub pengembang dalam proyek Injective dan merilis paket npm versi yang menyisipkan malware untuk mencuri Private Key dan Seed Phrase langsung dari fungsi pembuatan dompet. . 🔑 Paket ini memiliki sekitar 50.000 unduhan per minggu, dan versi berbahaya terhubung ke 17 paket lainnya. . ⏱️ Kode berbahaya berada di sistem kurang dari satu jam, tetapi sudah diunduh lebih dari 300 kali. . 🕵️ Titik paling mematikan: kunci yang dicuri dikirimkan melalui domain palsu yang meniru server resmi Injective, sehingga sistem deteksi menganggapnya sebagai lalu lintas normal. . 💸 CertiK menyatakan bahwa Wallet Compromise adalah bentuk serangan paling menguntungkan pada paruh pertama tahun 2026, dengan kerugian total mencapai $444 juta dari hanya 33 insiden, rata-rata lebih dari $13 juta per kejadian. . Blockchain tidak dibobol, tetapi kuncinya dicuri sejak detik pertama dibuat. Lalu, keamanan kripto tahun 2026 ini kelemahannya ada pada kode di chain, atau manusia yang menulisnya?