👾 @SocketSecurity виявив шкідливий реліз SDK @injective на npm. Версія пакету 1.20.21 містила фальшиву функціональність телеметрії, яка тихо експортувала приватні ключі та мнемонічні фрази гаманця за допомогою POST-запитів до endpoint, прихованого за символами, який видає себе за легітимну інфраструктуру мережі Injective. За даними Socket, цю скомпрометовану версію завантажили 310 разів, і такий самий шкідливий реліз був знайдений ще в 17 додаткових пакетах, пов’язаних з Injective Labs, які використовували впевнену версію. Дослідники рекомендують вважати будь-які приватні ключі або мнемонічні фрази, що проходили через ці пакети, скомпрометованими, і негайно їх змінити.