Хакери захопили обліковий запис GitHub розробника з проекту Injective та опублікували npm-пакет із вбудованим шкідливим кодом, який краде приватні ключі та seed-фрази безпосередньо з функцій створення гаманця. 🔑 Цей пакет отримує близько 50 000 завантажень на тиждень, а небезпечна версія була зв’язана ще з 17 іншими пакетами. ⏱️ Шкідливий код перебував у системі менше ніж годину, але вже був завантажений більше 300 разів. 🕵️ Найбільш болючий момент: крадені ключі відправлялися через фальшивий домен, імітуючи офіційний сервер Injective, що робило його непомітним для систем виявлення. 💸 CertiK повідомляє, що компрометація гаманця — це найприбутковіший тип атак у першій половині 2026 року: загальний збиток становить 444 мільйони доларів США лише від 33 інцидентів — у середньому понад 13 мільйонів доларів США на один випадок. Блокчейн не був зламаний — ключі були вкрадені в момент їх створення. Тоді яка ж уразливість криптовалютної безпеки у 2026 році: код на ланцюгу чи люди, які його написали?