👾 @SocketSecurity نے npm پر @injective SDK کا ایک خطرناک اجرا دریافت کیا ہے۔ پیکیج کا ورژن 1.20.21 میں جعلی ٹیلیمیٹری فنکشنلٹی شامل تھی جو والٹ کے پرائیویٹ کلیدز اور منیمونک فریزز کو POST درخواستوں کے ذریعے ایک چار-اویسکیوٹڈ اینڈ پوائنٹ پر چھپا کر بھیج رہی تھی، جو قانونی Injective نیٹ ورک انفراسٹرکچر کا دعویٰ کرتا تھا۔ Socket کے مطابق، متاثرہ ورژن کو 310 بار ڈاؤن لوڈ کیا گیا اور اسی خطرناک اجرا کو 17 مزید Injective Labs کے پیکیجز میں بھی دریافت کیا گیا جو متاثرہ ورژن پر منحصر تھے۔ تحقیق کاروں کا مشورہ ہے کہ ان پیکیجز کے ذریعے گزارے گئے کسی بھی پرائیویٹ کلید یا منیمونک فریز کو متاثرہ سمجھا جائے اور فوراً انہیں تبدیل کر دیا جائے۔