A empresa de segurança Socket identificou que o pacote npm da blockchain Injective foi infectado com código malicioso.

De acordo com o Cointelegraph, a empresa de segurança Socket descobriu que o pacote npm @injectivelabs/sdk-ts da blockchain Injective foi modificado de forma maliciosa. O atacante invadiu a conta GitHub de um desenvolvedor para inserir um código malicioso que rouba chaves privadas de carteiras e frases mnemônicas, enviando os dados para um endereço disfarçado como servidor legítimo da rede Injective. Esse pacote é baixado cerca de 50 mil vezes por semana, e a versão maliciosa 1.20.21 começou a apresentar commits suspeitos em 8 de junho, tendo sido replicada em outros 17 pacotes sob o escopo npm da Injective Labs.