👾 @SocketSecurity 檢測到 @injective SDK 在 npm 上發布了惡意版本。版本 1.20.21 包含偽造的遙測功能，會透過 POST 請求將錢包私鑰和助記詞靜默外洩至一個偽裝成合法 Injective 網絡基礎設施的字符混淆端點。 根據 Socket 的報告，該受影響版本已被下載 310 次，且在同一受影響版本中，還發現了另外 17 個屬於 Injective Labs 范圍的套件也包含相同的惡意發布。 研究人員建議，任何通過這些套件傳遞的私鑰或助記詞都應視為已遭入侵，並立即進行輪換。

好的，新的 @injective 網站真的非常棒，老實說。介面乾淨，色彩溫暖，不像一般加密貨幣網站那樣冷冰冰，而且佈局非常簡潔。 開發者可以建構金融應用程式，企業可以將資產鏈上，像我這樣的普通用戶也能輕鬆查看數據、隨意探索而不會迷路。 $INJ 這次重設計真的太棒了

近年來，軟體供應鏈攻擊備受關注，攻擊者更常針對受信任的開發者工具，而非終端使用者。 #Injective 的案例就是一個很好的例子。

駭客入侵了 Injective 專案開發者的 GitHub 帳戶，並釋出攜帶惡意軟體的 npm 套件，可從錢包生成功能中竊取私鑰與助記詞。 . 🔑 該套件每週下載量約 50,000 次，而危險版本已被連結至另外 17 個套件。 . ⏱️ 惡意程式碼在系統上僅存在不到 1 小時，但已被下載超過 300 次。 . 🕵️ 最致命之處在於，竊取的私鑰透過偽造為 Injective 官方伺服器的網域發送，使防禦系統將其視為正常流量。 . 💸 CertiK 指出，錢包遭入侵是 2026 年上半年損失最高的攻擊形式，共造成 4.44 億美元損失，僅 33 起事件，平均每起超過 1,300 萬美元。 . 區塊鏈本身未被駭入，但私鑰在生成的瞬間即遭竊取。那麼，2026 年加密貨幣的安全弱點，究竟在鏈上代碼，還是在撰寫代碼的人？