Injective projesindeki bir geliştiricinin GitHub hesabı ele geçirildi ve cüzdan oluşturma fonksiyonlarından doğrudan Private Key ve Anahtar Cümleyi çalan bir malware içeren bir npm paketi yayınlandı. . 🔑 Bu paket haftada yaklaşık 50.000 kez indirildi ve tehlikeli versiyon, 17 başka paketle ilişkilendirildi. . ⏱️ Tehlikeli kod sistemde 1 saatten az kaldı, ancak 300’den fazla kez indirildi. . 🕵️ En kritik nokta, çalınan anahtarlar, Injective’in resmi sunucusu gibi görünen sahte bir domain üzerinden dışa aktarıldı, bu da sistemlerin bu trafiği normal olarak algılamasına neden oldu. . 💸 CertiK, 2026 yılının ilk yarısında en karlı saldırı türünün Cüzdan Komproması olduğunu belirtti; toplam 444 milyon dolarlık hasar, sadece 33 olaydan kaynaklandı ve ortalama her olayda 13 milyon doların üzerinde zarar oluştu. . Bloklar hedef alınmadı, ancak anahtarlar oluşturuldukları anda çalındı. Peki 2026 yılının kripto güvenliği için zayıf nokta, zincirdeki kod mu, yoksa onu yazan insanlar mı?