👾 @SocketSecurity, npm üzerinde @injective SDK'nın zararlı bir sürümünü tespit etti. 1.20.21 sürümü, cüzdan özel anahtarlarını ve mnemonic ifadelerini, legimit Injective ağı altyapısı gibi görünen bir karakter gizlemeli uç noktaya POST istekleri yoluyla sessizce dışa aktaran sahte telemetri işlevliğini içeriyordu. Socket'e göre, bu zararlı sürüm 310 kez indirildi ve aynı zararlı sürüm, etkilenen sürümü sabitleyen 17 ek Injective Labs kapsamlı pakette de bulundu. Araştırmacılar, bu paketler aracılığıyla geçirilen herhangi bir özel anahtar veya mnemonic ifadesinin compromised olduğunu kabul edip hemen bunları değiştirmeyi öneriyor.