Hacker đã xâm nhập tài khoản GitHub của nhà phát triển trong dự án Injective và phát hành gói npm phiên bản chứa malware, nhằm đánh cắp Private Key và Seed Phrase trực tiếp từ chức năng tạo ví. . 🔑 Gói này có khoảng 50.000 lượt tải mỗi tuần, và phiên bản nguy hiểm đã được liên kết với 17 gói khác. . ⏱️ Mã độc tồn tại trên hệ thống chưa đầy một giờ, nhưng đã được tải về hơn 300 lần. . 🕵️ Điểm đáng lo ngại nhất: các khóa bị đánh cắp được gửi ra qua miền giả mạo giống hệt máy chủ chính thức của Injective, khiến hệ thống phát hiện xem đây là lưu lượng bình thường. . 💸 CertiK cho biết, việc xâm phạm ví là hình thức tấn công sinh lời cao nhất trong nửa đầu năm 2026, với tổng thiệt hại 444 triệu đô la từ chỉ 33 sự kiện, trung bình hơn 13 triệu đô la mỗi lần. . Blockchain không bị hack, nhưng khóa đã bị đánh cắp ngay từ giây phút nó được tạo ra. Vậy thì, vào năm 2026, điểm yếu trong bảo mật tiền mã hóa nằm ở mã trên chuỗi, hay ở con người viết ra nó?