Injective npm包遭惡意修改，黑客試圖竊取錢包私鑰和助記詞

據 Socket 監測，Injective 區塊鏈 npm 軟體包@injectivelabs/sdk-ts 遭惡意修改，攻擊者通過入侵開發者 GitHub 賬戶植入竊取錢包私鑰和助記詞的惡意程式碼，並將竊取資料編碼後傳送至偽裝成合法 Injective 網路伺服器的地址。 該軟體包周下載量約 5 萬次，惡意版本 1.20.21 於 6 月 8 日開始存在可疑提交，並被鎖定在 Injective Labs npm 範圍內其他 17 個包中，未直接安裝該 SDK 的使用者也可能受到影響。 [Odaily星球日報]