Công ty an ninh Socket phát hiện gói phần mềm npm của blockchain Injective bị chèn mã độc.

Theo Cointelegraph, công ty bảo mật Socket đã phát hiện gói phần mềm npm của Injective blockchain, @injectivelabs/sdk-ts, bị sửa đổi với mục đích xấu. Kẻ tấn công đã xâm nhập tài khoản GitHub của nhà phát triển để cài mã độc nhằm đánh cắp khóa riêng ví và cụm từ ghi nhớ, đồng thời gửi dữ liệu này tới một địa chỉ giả mạo làm máy chủ mạng Injective hợp pháp. Gói phần mềm này được tải xuống khoảng 50 nghìn lần mỗi tuần, và phiên bản độc hại 1.20.21 bắt đầu xuất hiện với cam kết đáng ngờ từ ngày 8 tháng 6. Nó cũng bị khoá trong 17 gói khác trên phạm vi npm của Injective Labs.