駭客入侵了 Injective 專案開發者的 GitHub 帳戶，並釋出攜帶惡意軟體的 npm 套件，可從錢包生成功能中竊取私鑰與助記詞。 . 🔑 該套件每週下載量約 50,000 次，而危險版本已被連結至另外 17 個套件。 . ⏱️ 惡意程式碼在系統上僅存在不到 1 小時，但已被下載超過 300 次。 . 🕵️ 最致命之處在於，竊取的私鑰透過偽造為 Injective 官方伺服器的網域發送，使防禦系統將其視為正常流量。 . 💸 CertiK 指出，錢包遭入侵是 2026 年上半年損失最高的攻擊形式，共造成 4.44 億美元損失，僅 33 起事件，平均每起超過 1,300 萬美元。 . 區塊鏈本身未被駭入，但私鑰在生成的瞬間即遭竊取。那麼，2026 年加密貨幣的安全弱點，究竟在鏈上代碼，還是在撰寫代碼的人？