Hacker telahยึดบัญชี GitHub ของนักพัฒนาในโครงการ Injective และเผยแพร่แพ็กเกจ npm เวอร์ชันที่ฝังมัลแวร์ซึ่งดักขโมย Private Key และ Seed Phrase โดยตรงจากฟังก์ชันสร้างกระเป๋า . 🔑 แพ็กเกจนี้มียอดดาวน์โหลดประมาณ 50,000 ครั้งต่อสัปดาห์ และเวอร์ชันอันตรายถูกผูกกับแพ็กเกจอื่นอีก 17 รายการ . ⏱️ โค้ดอันตรายอยู่บนระบบไม่ถึงหนึ่งชั่วโมง แต่ถูกดาวน์โหลดไปแล้วมากกว่า 300 ครั้ง . 🕵️ จุดที่อันตรายที่สุด คือกุญแจที่ถูกขโมยถูกส่งออกผ่านโดเมนปลอมที่เลียนแบบเซิร์ฟเวอร์ทางการของ Injective ทำให้ระบบตรวจจับมองว่าเป็นทราฟฟิกปกติ . 💸 CertiK ระบุว่า Wallet Compromise เป็นรูปแบบการโจมตีที่ทำรายได้สูงสุดในครึ่งแรกของปี 2026 โดยมีความเสียหายรวม 444 ล้านดอลลาร์ จากเพียง 33 เหตุการณ์ เฉลี่ยเกิน 13 ล้านดอลลาร์ต่อครั้ง . บล็อกเชนไม่ได้ถูกแฮก แต่กุญแจถูกขโมยตั้งแต่วินาทีที่ถูกสร้างขึ้น — แล้วในปี 2026 จุดอ่อนด้านความปลอดภัยของคริปโตอยู่ที่โค้ดบนเชน หรือมนุษย์ที่เขียนมัน?