セキュリティ企業Socketは、Injectiveブロックチェーンのnpmソフトウェアパッケージに悪意のあるコードが埋め込まれていることを発見しました。

Cointelegraphの報道によると、セキュリティ企業Socketは、Injectiveブロックチェーンのnpmパッケージ@injectivelabs/sdk-tsが悪意を持って改ざんされていたことを発見しました。攻撃者は開発者のGitHubアカウントに侵入し、ウォレットのプライベートキーやニーモニックフレーズを盗む悪意のあるコードを埋め込み、そのデータを正規のInjectiveネットワークサーバーを装ったアドレスに送信していました。このパッケージは週あたり約5万回ダウンロードされており、悪意のあるバージョン1.20.21は6月8日より疑わしいコミットが存在し、Injective Labsのnpmスコープ内にある他の17個のパッケージにもロックされていました。