Посты
avatar

👾 @SocketSecurity обнаружил вредоносную версию SDK @injective на npm. В версии 1.20.21 содержалась фальшивая функциональность телеметрии, которая тайно экспортировала приватные ключи и мнемонические фразы кошельков через POST-запросы на endpoint, замаскированный под легитимную инфраструктуру сети Injective. Согласно данным Socket, эта скомпрометированная версия была скачана 310 раз, и аналогичная вредоносная версия была обнаружена в еще 17 пакетах, связанных с Injective Labs, которые были зафиксированы на затронутой версии. Исследователи рекомендуют считать все приватные ключи и мнемонические фразы, прошедшие через эти пакеты, скомпрометированными, и немедленно их сменить.

Этот контент предназначен исключительно для информационных и образовательных целей. Он может содержать информацию от третьих лиц, спонсорский контент или рекламные материалы, за которые креатор может получить вознаграждение. Ничто в этой ленте не является инвестиционным советом или гарантией прибыли. Вы несете полную ответственность за свои собственные инвестиционные решения. Всегда проводите самостоятельные исследования и проявляйте осторожность перед торговлей. Мы не гарантируем точность информации третьих лиц и не несем ответственности за понесенные убытки. Прошлые результаты не являются показателем будущих. Пожалуйста, ознакомьтесь с нашими Условиями сообщества и Заявлением о раскрытии информации о рисках для получения подробной информации.

avatarОставьте свой ответ

Комментарий