ハッカーがInjectiveプロジェクトの開発者のGitHubアカウントを乗っ取り、プライベートキーとシードフレーズをウォレット生成機能から直接盗み取るマルウェアを埋め込んだnpmパッケージをリリースしました。 . 🔑 このパッケージは週間約50,000回のダウンロードを記録しており、危険なバージョンはさらに17の他のパッケージと依存関係で結びついています。 . ⏱️ 危険なコードはシステム上に不到1時間しか存在しませんでしたが、既に300回以上ダウンロードされています。 . 🕵️ 最も鋭いポイントは、盗まれたキーがInjective公式サーバーに偽装したドメインを通じて送信されていたことで、システムはこれを通常のトラフィックと認識しました。 . 💸 CertiKは、2026年前半の最も収益性の高い攻撃形式がウォレットの侵害であると報告し、33件の事件で合計4億4400万ドルの損失をもたらしました。平均して1回あたり1300万ドル以上です。 . ブロックチェーン自体はハッキングされていませんが、キーは生成された瞬間に盗まれました。では、2026年の暗号資産セキュリティの弱点は、チェーン上のコードなのか、それともそれを書いた人間なのか？