👾 @SocketSecurity detectou uma versão maliciosa do SDK do @injective no npm. A versão 1.20.21 continha funcionalidade falsa de telemetria que exfiltrava silenciosamente chaves privadas e frases mnemônicas da carteira por meio de requisições POST para um endpoint mascarado, obfuscado com caracteres, fingindo ser infraestrutura legítima da rede Injective. Segundo o Socket, a versão comprometida foi baixada 310 vezes, e a mesma versão maliciosa foi encontrada em mais 17 pacotes vinculados ao Injective Labs que apontavam para a versão afetada. Pesquisadores recomendam tratar qualquer chave privada ou frase mnemônica passada por meio desses pacotes como comprometida e trocá-las imediatamente.