👾 @SocketSecurity 檢測到 @injective SDK 在 npm 上發布了惡意版本。版本 1.20.21 包含偽造的遙測功能，會透過 POST 請求將錢包私鑰和助記詞靜默外洩至一個偽裝成合法 Injective 網絡基礎設施的字符混淆端點。 根據 Socket 的報告，該受影響版本已被下載 310 次，且在同一受影響版本中，還發現了另外 17 個屬於 Injective Labs 范圍的套件也包含相同的惡意發布。 研究人員建議，任何通過這些套件傳遞的私鑰或助記詞都應視為已遭入侵，並立即進行輪換。