👾 @SocketSecurity, npm üzerinde @injective SDK'nın zararlı bir sürümünü tespit etti. 1.20.21 sürümü, cüzdan özel anahtarlarını ve mnemonic ifadelerini, legimit Injective ağı altyapısı gibi görünen bir karakter gizlemeli uç noktaya POST istekleri yoluyla sessizce dışa aktaran sahte telemetri işlevliğini içeriyordu. Socket'e göre, bu zararlı sürüm 310 kez indirildi ve aynı zararlı sürüm, etkilenen sürümü sabitleyen 17 ek Injective Labs kapsamlı pakette de bulundu. Araştırmacılar, bu paketler aracılığıyla geçirilen herhangi bir özel anahtar veya mnemonic ifadesinin compromised olduğunu kabul edip hemen bunları değiştirmeyi öneriyor.

Tamam, yeni @injective sitesi gerçekten çok güzel, itiraf etmeliyim. Temiz bir arayüz, renkler soğuk kripto sitesi havasının yerine sıcak hissettiriyor ve çok basit bir şekilde düzenlenmiş. Geliştiriciler finansal uygulamalar geliştirebilir, kurumlar varlıklarını zincire taşıyabilir ve benim gibi normal kullanıcılar kayıtları inceleyebilir ve kaybolmadan gezinebilir. $INJ bu yeniden tasarlamayla yemek yedi

Yazılım tedarik zinciri saldırıları şu günlerde büyük popülerlik kazanıyor; saldırganlar, son kullanıcılar yerine güvenilen geliştirici araçlarını hedef alıyor. #Injective vakası bunun iyi bir örneği.

Injective projesindeki bir geliştiricinin GitHub hesabı ele geçirildi ve cüzdan oluşturma fonksiyonlarından doğrudan Private Key ve Anahtar Cümleyi çalan bir malware içeren bir npm paketi yayınlandı. . 🔑 Bu paket haftada yaklaşık 50.000 kez indirildi ve tehlikeli versiyon, 17 başka paketle ilişkilendirildi. . ⏱️ Tehlikeli kod sistemde 1 saatten az kaldı, ancak 300’den fazla kez indirildi. . 🕵️ En kritik nokta, çalınan anahtarlar, Injective’in resmi sunucusu gibi görünen sahte bir domain üzerinden dışa aktarıldı, bu da sistemlerin bu trafiği normal olarak algılamasına neden oldu. . 💸 CertiK, 2026 yılının ilk yarısında en karlı saldırı türünün Cüzdan Komproması olduğunu belirtti; toplam 444 milyon dolarlık hasar, sadece 33 olaydan kaynaklandı ve ortalama her olayda 13 milyon doların üzerinde zarar oluştu. . Bloklar hedef alınmadı, ancak anahtarlar oluşturuldukları anda çalındı. Peki 2026 yılının kripto güvenliği için zayıf nokta, zincirdeki kod mu, yoksa onu yazan insanlar mı?