Хакеры попытались взломать пакет Injective npm для кражи ключей кошельков

Инцидент произошел, когда хакеры попытались внедрить вредоносный код в npm-пакет Injective, что могло привести к краже ключей кошельков пользователей. Socket, команда исследователей в области безопасности, отметила важность этого события для разработчиков и приложений, работающих с кошельками Injective.

Такие атаки подчеркивают риски, связанные с использованием сторонних пакетов в разработке блокчейн-приложений. В случае успешной реализации злоумышленники могли получить доступ к средствам пользователей, что делает этот инцидент особенно опасным.

На данный момент нет информации о том, были ли украдены какие-либо ключи или средства. Разработчики Injective уже работают над устранением уязвимости и повышением безопасности своих пакетов.

Это событие подчеркивает необходимость строгого контроля за безопасностью при использовании сторонних компонентов в криптоприложениях и важность своевременного реагирования на подобные угрозы.