2026年7月8日、悪意のあるバージョン1.20.21の@injectivelabs/sdk-tsが公開され、ウォレットキーを盗み取った。削除されるまでに300回以上ダウンロードされた。
$SOL /USDT
投稿: $SOLに強い反発エネルギー！$74.69で流動性をスイープした後、バイスが積極的に介入し、価格を$75.40以上へ押し上げました。ボリンジャーバンドが収縮しており、上方向への変動率ブレイクアウトが近いことを示唆しています。目標：間もなく$76.60以上の上部レジスタンスをテスト！⚡💰
1000000$MOG USDT 😼🚀
MOGは回復後、高値帯を維持し、バイブル構造を保っています。EMAのサポートが価格行動の下で形成されています。
💎 拡張前の整理局面？ブルはブレイクアウトを待っています。
#ETHBTCがサポートを割り込み、ホエールの清算が市場に影響
$PUMP USDT 💎
⚡ 売り手がコントロールを失いつつ…
$PUMPは底を形成し、反発の準備を進めている。
🐂 バルズがこのゾーンを守れば、より高いレベルへの強い動きが見られる可能性がある。
Accumulationフェーズか、パーム前の静けさか？ 🚀
$ZEREBRO USDT 🟢
ZEREBROは強力な上昇ムーブメントでモメンタムを反転させました。
より高い安値が形成されており、買い手は依然として活発です。
買い側がコントロールを維持すれば、継続が可能と見られます。
トレンドは上昇トレンドに転じようとしています 📈
#HBM shortage drives chip prices
#Fed chair nominee Kevin Warsh sparks market anxiety
$BABYDOGEは強力なインパルスムーブの後、ブレイクアウトゾーンを維持しています。
$0.00029からの急騰は、積極的な買い意欲を示しています。現在の整理局面は、崩壊というより健康的なクールダウンのように見えます。
バイズが$0.00030を守れば、$0.00035への継続的な上昇が依然として可能性があります。
構造は依然として買い側を支持しています。
#Google backs Anthropic data center
#Fed hawkish stance pressures crypto
#Optimism partners with Succinct for ZK
👾 @SocketSecurity は、npm 上で @injective SDK の悪意のあるリリースを検出しました。バージョン 1.20.21 には、偽のテレメトリ機能が含まれており、正規の Injective ネットワークインフラストラクチャを装った文字列難読化されたエンドポイントへ、ウォレットの秘密鍵やメンネモニックフレーズを非通知で転送していました。 Socket によると、この不正なバージョンは 310 回ダウンロードされ、同様の悪意のあるリリースが、影響を受けたバージョンに固定された Injective Labs 関連の追加 17 個のパッケージでも確認されました。 研究者は、これらのパッケージを経由して渡されたすべての秘密鍵およびメンネモニックフレーズを compromis されたものとみなすよう推奨し、直ちにそれらをローテーションするよう呼びかけています。
🚨 VIP 清算アラート 🚨
🔴 $MEGA は、約 $0.04712 で $2.82K のロング清算が発生し、最新の下落中に買いポジションが絞り込まれたことを示唆しています。現在、市場は買い手が勢いを再構築できるかどうかを試しています。
📉 サポート：$0.0460–0.0465
📊 レジスタンス：$0.0482–0.0490
🎯 次のターゲット：レジスタンスを決定的に突破した場合、$0.0510。
サポートの強力な防衛は新規買いを引き込む可能性があり、サポート下での継続的な弱さは修正を拡大する可能性があります。持続的な回復を期待する前に、取引高の増加に注目してください。
#Fed considers rate hikes #CLARITY Act faces Senate hurdles #Injective SDK compromised
ハッカーがInjectiveプロジェクトの開発者のGitHubアカウントを乗っ取り、プライベートキーとシードフレーズをウォレット生成機能から直接盗み取るマルウェアを埋め込んだnpmパッケージをリリースしました。 . 🔑 このパッケージは週間約50,000回のダウンロードを記録しており、危険なバージョンはさらに17の他のパッケージと依存関係で結びついています。 . ⏱️ 危険なコードはシステム上に不到1時間しか存在しませんでしたが、既に300回以上ダウンロードされています。 . 🕵️ 最も鋭いポイントは、盗まれたキーがInjective公式サーバーに偽装したドメインを通じて送信されていたことで、システムはこれを通常のトラフィックと認識しました。 . 💸 CertiKは、2026年前半の最も収益性の高い攻撃形式がウォレットの侵害であると報告し、33件の事件で合計4億4400万ドルの損失をもたらしました。平均して1回あたり1300万ドル以上です。 . ブロックチェーン自体はハッキングされていませんが、キーは生成された瞬間に盗まれました。では、2026年の暗号資産セキュリティの弱点は、チェーン上のコードなのか、それともそれを書いた人間なのか？
