La société de sécurité Socket a découvert que le paquet npm de la blockchain Injective contenait un code malveillant.

Selon Cointelegraph, la société de sécurité Socket a découvert que le paquet npm @injectivelabs/sdk-ts de la blockchain Injective avait été modifié de manière malveillante. Un attaquant a injecté un code malveillant permettant de voler des clés privées de portefeuilles et des phrases mnémoniques en compromettant le compte GitHub d'un développeur, puis a envoyé les données à une adresse déguisée en serveur officiel du réseau Injective. Ce paquet est téléchargé environ 50 mille fois par semaine. La version malveillante 1.20.21 a commencé à comporter des commits suspects dès le 8 juin et a été verrouillée dans 17 autres paquets du périmètre npm d'Injective Labs.