PANews 7月10日消息，据Cointelegraph报道，安全公司Socket发现Injective区块链的npm软件包@injectivelabs/sdk-ts被恶意修改，攻击者通过入侵开发者GitHub账户植入窃取钱包私钥和助记词的恶意代码，并将窃取的数据编码后发送至伪装成合法Injective网络服务器的地址。该软件包周下载量约5万次，恶意版本1.20.21于6月8日开始存在可疑提交，并被锁定在Injective Labs npm范围内的其他17个包中，这意味着即使未直接安装该SDK的用户也可能受到影响。

币安注册直达：https://accounts.maxweb.black/register?ref=859494115&utm_medium=web_share_copy · 邀请码 859494115

转载来源：PANews（panewslab.com），版权归原作者所有，仅供资讯参考。