
👾 @SocketSecurity обнаружил вредоносную версию SDK @injective на npm. В версии 1.20.21 содержалась фальшивая функциональность телеметрии, которая тайно экспортировала приватные ключи и мнемонические фразы кошельков через POST-запросы на endpoint, замаскированный под легитимную инфраструктуру сети Injective. Согласно данным Socket, эта скомпрометированная версия была скачана 310 раз, и аналогичная вредоносная версия была обнаружена в еще 17 пакетах, связанных с Injective Labs, которые были зафиксированы на затронутой версии. Исследователи рекомендуют считать все приватные ключи и мнемонические фразы, прошедшие через эти пакеты, скомпрометированными, и немедленно их сменить.
