👾 @SocketSecurity は、npm 上で @injective SDK の悪意のあるリリースを検出しました。バージョン 1.20.21 には、偽のテレメトリ機能が含まれており、正規の Injective ネットワークインフラストラクチャを装った文字列難読化されたエンドポイントへ、ウォレットの秘密鍵やメンネモニックフレーズを非通知で転送していました。 Socket によると、この不正なバージョンは 310 回ダウンロードされ、同様の悪意のあるリリースが、影響を受けたバージョンに固定された Injective Labs 関連の追加 17 個のパッケージでも確認されました。 研究者は、これらのパッケージを経由して渡されたすべての秘密鍵およびメンネモニックフレーズを compromis されたものとみなすよう推奨し、直ちにそれらをローテーションするよう呼びかけています。