La empresa de seguridad Socket descubrió que el paquete de software npm de la blockchain Injective fue infectado con código malicioso.

Según informó Cointelegraph, la empresa de seguridad Socket detectó que el paquete npm @injectivelabs/sdk-ts de la blockchain Injective fue modificado de forma maliciosa. Un atacante comprometió la cuenta de GitHub del desarrollador para insertar código malicioso que robaba claves privadas de billeteras y frases semilla, enviando los datos a una dirección que simulaba ser un servidor legítimo de la red Injective. Este paquete tiene unas 50 mil descargas semanales y la versión maliciosa 1.20.21 presentó un commit sospechoso desde el 8 de junio, quedando además bloqueada en otros 17 paquetes dentro del entorno npm de Injective Labs.