👾 @SocketSecurity đã phát hiện một bản phát hành độc hại của SDK @injective trên npm. Phiên bản 1.20.21 chứa chức năng telemetri giả mạo, lặng lẽ đánh cắp khóa riêng và cụm từ bí mật của ví thông qua các yêu cầu POST gửi đến một điểm cuối bị che giấu bằng ký tự, giả danh là cơ sở hạ tầng hợp pháp của mạng Injective. Theo Socket, phiên bản bị xâm phạm đã được tải về 310 lần và bản phát hành độc hại tương tự cũng được tìm thấy trong 17 gói khác thuộc phạm vi Injective Labs được cố định ở phiên bản bị ảnh hưởng. Các nhà nghiên cứu khuyến nghị xử lý mọi khóa riêng hoặc cụm từ bí mật được truyền qua các gói này như đã bị xâm phạm và thay đổi ngay lập tức.
