👾 @SocketSecurity telah mengesan rilis jahat bagi SDK @injective di npm. Versi pakej 1.20.21 mengandungi fungsi telemetri palsu yang secara senyap mengekstrak kunci peribadi dan frasa mnemonik dompet melalui permintaan POST ke endpoint yang disamarkan dengan pengacauan aksara sebagai infrastruktur rangkaian Injective yang sah. Menurut Socket, versi yang disusupi telah dimuat turun 310 kali, dan rilis jahat yang sama ditemui di 17 pakej tambahan yang dirujuk oleh Injective Labs yang terikat kepada versi yang terjejas. Penyelidik merekomendasikan untuk menganggap sebarang kunci peribadi atau frasa mnemonik yang dilalui melalui pakej-pakej ini sebagai telah disusupi dan segera menggantikannya.