Techub News 消息,安全公司 Socket 发现,Injective Labs 的 npm 开发包遭恶意篡改,攻击者通过伪造遥测数据窃取开发者私钥和助记词。该恶意版本被下载超 300 次,并通过 17 个关联包扩散。 Socket 称,攻击者于 6 月 8 日入侵开发者 GitHub 账户植入代码,拦截钱包密钥并外泄数据。Injective CEO 表示受影响版本已下架且问题已修复,称链上资金未受威胁,但 Socket 警告密钥泄露风险仍未完全消除。(crypto.news)
如您认为本页面(或本平台)内容存在侵权或违规情形,请您在发现之日起尽快与我们联系,并提供:权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式:creator@techub.news
商务合作:contacting@techub.news
点击链接下载 Techub News App,获取最新讯息:
https://www.techub.news/download
(或扫描下方二维码下载)

本网站所提供的所有信息仅供参考之用。
本网站不保证信息的准确性、有效性、及时性和完整性。
任何依赖于本网站所提供信息的行为,均由用户自行承担风险。
Techub News 消息,安全公司 Socket 发现,Injective Labs 的 npm 开发包遭恶意篡改,攻击者通过伪造遥测数据窃取开发者私钥和助记词。该恶意版本被下载超 300 次,并通过 17 个关联包扩散。 Socket 称,攻击者于 6 月 8 日入侵开发者 GitHub 账户植入代码,拦截钱包密钥并外泄数据。Injective CEO 表示受影响版本已下架且问题已修复,称链上资金未受威胁,但 Socket 警告密钥泄露风险仍未完全消除。(crypto.news)
如您认为本页面(或本平台)内容存在侵权或违规情形,请您在发现之日起尽快与我们联系,并提供:权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式:creator@techub.news
商务合作:contacting@techub.news
点击链接下载 Techub News App,获取最新讯息:
https://www.techub.news/download
(或扫描下方二维码下载)

本网站所提供的所有信息仅供参考之用。本网站不保证信息的准确性、有效性、及时性和完整性。任何依赖于本网站所提供信息的行为,均由用户自行承担风险。