安全公司 Socket 發現 Injective 區塊鏈 npm 軟體包被植入惡意程式碼

根據 Cointelegraph 報導，安全公司 Socket 發現 Injective 區塊鏈的 npm 軟體包 @injectivelabs/sdk-ts 被惡意修改，攻擊者透過入侵開發者的 GitHub 帳戶植入竊取錢包私鑰與助記詞的惡意程式碼，並將資料發送到偽裝成合法 Injective 網路伺服器的地址。該軟體包每週下載量約 5萬次，惡意版本 1.20.21 於 6 月 8 日開始出現可疑提交，並被鎖定在 Injective Labs npm 範圍內的其他 17 個套件中。