Hackers comprometeram a conta do GitHub de um desenvolvedor do projeto Injective e lançaram um pacote npm com versão infectada por malware que rouba Private Keys e frases semente diretamente da função de criação de carteira. 🔑 Este pacote tem cerca de 50.000 downloads por semana, e a versão perigosa foi vinculada a outros 17 pacotes. ⏱️ O código malicioso permaneceu no sistema por menos de uma hora, mas já foi baixado mais de 300 vezes. 🕵️ O ponto mais crítico: as chaves roubadas foram enviadas por meio de um domínio falsificado que imita o servidor oficial da Injective, fazendo com que os sistemas de detecção as considerassem tráfego legítimo. 💸 A CertiK afirmou que a compromissão de carteira foi o tipo de ataque mais lucrativo do primeiro semestre de 2026, com prejuízos totais de US$ 444 milhões em apenas 33 incidentes — uma média de mais de US$ 13 milhões por ocorrência. A blockchain não foi hackeada; as chaves foram roubadas no exato momento em que foram criadas. Nesse cenário, a segurança cripto em 2026 tem sua fraqueza no código na cadeia ou nos humanos que o escreveram?