亚洲财经

搜索

Injective:恶意npm包下载量为零,用户资金未受影响

PANews 7月11日消息,Injective在X平台发文称,针对部分媒体报道的npm包安全事件,其安全监控系统在问题出现后立即检测并处置,受影响版本在可被下载前已被弃用并替换,恶意包实际下载量为零,用户资金未受任何影响。Injective表示,其npm SDK是加密行业使用最广泛的开发工具包之一,此次事件也验证了安全响应流程的有效性。自近五年前主网上线以来,Injective链上从未有任何漏洞被成功利用。 此前昨日消息, 安全公司Socket表示,黑客试图在Injectivenpm包中植入后门以窃取钱包密钥。

转载来源:PANews(panewslab.com),版权归原作者所有,仅供资讯参考。

资讯来源:PANews