supplychainattack

PEBONGKAR PERETASAN MENGHANCURKAN KIT DEVELOPER RESMI $INJ DEVELOPER — 310 UNDUHAN ⚠️

Versi yang telah disusupi (backdoored) dari SDK Injective menyusup lewat akun GitHub yang dibobol dan mencuri frasa seed wallet serta kunci privat saat penggunaan normal. Payload tersebut aktif kurang dari satu jam, menyebar ke 18 paket npm, dan diambil sebanyak 310 kali sebelum perbaikan dirilis.

Jika Anda atau proyek apa pun yang Anda gunakan menjalankan perangkat lunak dompet atau bot yang dibangun di atas Injective, jendela waktu satu jam itu berpotensi membocorkan kunci. Kodenya diam-diam merekam rahasia dan mengirimkannya ke server yang dirancang agar terlihat sah. Para pengembang diberi tahu untuk memperlakukan semua kunci yang menyentuh versi-versi tersebut sebagai telah dikompromikan.

Apakah Anda memeriksa versi yang saat ini dijalankan oleh dompet atau bot Anda?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#INJ #SecurityAlert #SupplyChainAttack #CryptoWarning

⚡

$INJ SDK TERKOMPROMI — 50.000 UNDUHAN MINGGUAN TERKENA ⚠️

Paket npm @injectivelabs/sdk-ts telah dimodifikasi secara berbahaya setelah akun GitHub seorang pengembang disusupi. Versi 1.20.21 berisi kode yang mencuri kunci privat wallet dan frasa mnemonic, lalu mengenkripsikannya ke server yang disamarkan.

Dengan kira-kira 50.000 unduhan mingguan dan 17 paket lain dalam scope yang sama juga terkunci, ini adalah serangan rantai pasokan yang luas. Komitmen mencurigakan dimulai pada 8 Juni. Apakah Anda sudah mengaudit dependensi Anda?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#INJ #SupplyChainAttack #CryptoSecurity #SecurityAlert

⚠️

Penjual Polymarket Dibobol—Pelaku Menguras $2,9 Juta dari Dompet

Serangan rantai pasok menghantam Polymarket akhir pekan lalu. Sebuah skrip berbahaya yang disuntikkan ke bagian depan (frontend) menguras sekitar $2,9 juta sebelum tim menonaktifkannya.

Ini bukan eksploit kontrak pintar. Pelaku menargetkan rantai pasok perangkat lunak Polymarket, bukan infrastruktur inti. Serangan rantai pasok bersembunyi dalam kode pihak ketiga yang tepercaya, sehingga lebih sulit untuk dideteksi.

Polymarket mengonfirmasi semua pengguna yang terdampak akan menerima pengembalian dana penuh. Tim mengisolasi kebocoran dengan cepat. Namun insiden ini menyoroti bagaimana platform yang bergantung pada layanan eksternal membuka permukaan serangan di luar smart contract.

Pasar prediksi telah menarik perhatian besar tahun ini. Kebocoran ini menguji apakah platform dapat mempertahankan kepercayaan saat mereka berkembang. Audit keamanan terhadap dependensi pihak ketiga mungkin perlu menjadi praktik standar.

Apakah platform terdesentralisasi harus mengaudit dependensi perangkat lunaknya lebih agresif? Industri sedang memperhatikan. $BTC $ETH $SOL
#Polymarket #SupplyChainAttack #Crypto

30 PAKET NPM MALICIOUS MENARGETKAN $ETH DEVELOPERS DITEMUKAN 🔥

Serangan terkoordinasi pada rantai pasok telah terungkap, menggunakan repositori bot trading palsu dan paket npm bertema DeFi untuk menyuntikkan pencuri informasi JavaScript. Cakupannya mencakup 30 paket berbahaya, dengan stake-math@3.5.4 dipasang sebagai dependensi dalam sebuah repo yang melahirkan sekitar 2.300 fork yang hampir identik—tanda merah yang jelas adanya automasi.

Data sensitif yang menjadi sasaran: library wallet, private key, mnemonic, token API, dan kredensial browser yang tersimpan. Jika Anda baru menjalankan npm install baru-baru ini pada proyek apa pun yang terhubung dengan DeFi atau bot trading, lingkungan Anda mungkin sudah dikompromikan. Apakah Anda sedang mengaudit dependensi Anda hari ini?

Bukan nasihat finansial. Selalu kelola risiko Anda.

#ETH #SecurityAlert #DeFi #SupplyChainAttack

🔥

Nghi vấn ví lạnh Ledger bị can thiệp, người dùng thiệt hại khoảng 90 triệu USD

​Thông tin rúng động cộng đồng crypto khi nhiều người dùng ví lạnh bất ngờ bị rút sạch tài sản, kéo theo con số thiệt hại ước tính lên tới 90 triệu USD.

​Điểm nóng từ nhà phân phối:

Theo báo cáo, phần lớn các trường hợp mất tiền ghi nhận tại khu vực Đông Nam Á đều liên quan đến các sản phẩm mua từ một nhà bán lẻ có tên CryptoBillis.

​Nguyên nhân từ góc nhìn của CZ:

Cựu sếp Binance - CZ cho rằng đây có thể là một cuộc tấn công chuỗi cung ứng mang tính cục bộ. Rất có khả năng người dùng đã mua phải ví Ledger giả hoặc thiết bị đã bị kẻ xấu can thiệp phần cứng/cài sẵn cụm từ khôi phục (seed phrase) trước khi đến tay người tiêu dùng.

​Bài học đắt giá:

Vụ việc là lời cảnh báo cực kỳ nghiêm trọng cho anh em chơi crypto: Ngay cả ví lạnh được xem là "pháo đài bảo mật" cũng có thể biến thành cái bẫy nếu mua không đúng nguồn chính hãng.

​Tóm lại, để tiền trên ví lạnh vẫn có rủi ro nếu thiết bị đã bị "phù phép" từ khâu vận chuyển, anh em nên kiểm tra kỹ nguồn gốc thiết bị của mình.

​Bài viết chỉ mang tính chất hóng hớt tin tức giải trí, hoàn toàn không phải lời khuyên đầu tư hay hướng dẫn bảo mật. Nếu bạn lỡ mua ví lạnh ở tiệm tạp hóa đầu ngõ rồi bị bốc hơi tài sản, xin vui lòng tự bắt xe đi tìm người bán chứ admin không giữ chìa khóa khóa két đâu.

​#Ledger #CryptoHack #SupplyChainAttack #CryptoSecurity #Web3

⚠️ Serangan malware menargetkan Vite melalui paket npm berbahaya

Peneliti keamanan siber menemukan tujuh paket npm berbahaya yang menargetkan lingkungan alat front-end Vite dalam serangan rantai pasok perangkat lunak. Paket-paket ini menggunakan teknik Blockchain C2 untuk mengirim RAT, sehingga menyoroti risiko yang semakin meningkat dalam ekosistem pengembangan perangkat lunak.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#Cybersecurity #SupplyChainAttack #npm #Vite #Malware

🔗 Sumber: https://thehackernews.com/2026/07/seven-malicious-vite-npm-packages-use.html

🚨 Serangan QuickFox Memanfaatkan Rantai Pasok untuk Menyebarkan Malware FDMTP

Tim Respons Insiden di FortiGuard Labs mengungkap detail serangan siber yang menargetkan rantai pasok, di mana alat pemasangan Windows yang dimodifikasi digunakan untuk membobol sistem. Serangan ini dikenal sebagai QuickFox, yang telah menyebarkan malware canggih bernama FDMTP, menargetkan korban tertentu dengan teknik yang canggih.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#CyberSecurity #SupplyChainAttack #Malware #InformationSecurity #ThreatAnalysis

📰 Sumber: fortinet.com

$INJ SDK BACKDOOR – 310 UNDUHAN KODE BERBAHAYA SEBELUM PERBAIKAN 🔥

Versi tercemar dari paket inti TypeScript Injective sempat tersedia di npm selama kurang dari satu jam, secara diam-diam mengirimkan frasa seed wallet dan kunci privat. Rilis berbahaya tersebut menyebar ke 18 paket dan telah diunduh sebanyak 310 kali sebelum ditarik.

Perusahaan keamanan Socket mengonfirmasi bahwa kompromi berawal dari akun kontributor GitHub yang berhasil dibajak. Kode nakal itu menyamar sebagai analitik dan mengirimkan kunci yang dicuri ke server yang meniru infrastruktur Injective yang sah. Semua kunci yang melewati versi 1.20.21 harus dianggap telah terkompromi.

Apakah proyek Anda sedang menjalankan paket @injectivelabs/sdk-ts yang terdampak?

Bukan nasihat finansial. Selalu kelola risiko Anda.

#INJ #SecurityAlert #CryptoAlert #WalletSafety #SupplyChainAttack

🔥

🚨 Serangan ChainDrop Memasuki Rangkaian npm yang Disasar

Sebuah laporan keamanan mengungkap meluasnya serangan siber ChainDrop, di mana penyerang menargetkan lebih dari 1300 paket di repositori npm terkenal. Pelaku menggunakan alur kerja GitHub Actions yang sah untuk menyebarkan kode berbahaya, sehingga memengaruhi proyek perangkat lunak yang bergantung pada paket-paket tersebut.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#Cybersecurity #SupplyChainAttack #npm #GitHub #Infosec

📰 Sumber: 4sysops.com

🚨 Pelanggaran menyasar perusahaan iklan untuk membidik dompet kripto

Perusahaan Adform yang mengkhususkan diri pada iklan online mengalami serangan siber yang bertujuan mengganti alamat dompet mata uang kripto palsu yang disalin oleh pengguna dengan alamat yang dimiliki pelaku. Peretasan ini dilakukan melalui eksploitasi skrip iklan di situs-situs yang menggunakan platform perusahaan, sehingga menyoroti tantangan keamanan informasi di sektor tersebut.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#Cybersecurity #CryptoCrime #Adform #BlockchainSecurity #SupplyChainAttack

📰 Sumber: bleepingcomputer.com

$INJ NPM PACKAGE HACK — 50K UNDUHAN MINGGUAN DIKOMPROMIKAN 🔥

Versi berbahaya 1.20.21 dari injectivelabs/sdk-ts mencuri kunci privat dan frasa pemulihan. Akun GitHub sang pengembang dibobol dalam serangan rantai pasokan klasik yang menargetkan para pengembang. Dengan sekitar 50.000 unduhan per minggu, ini bukan insiden skala kecil. Jika Anda atau tim Anda telah berinteraksi dengan paket ini sejak 8 Juni, segera ganti kunci Anda.

Injective merespons cepat, tetapi ekosistem npm masih memiliki celah. Apakah Anda sedang memeriksa dependensi Anda untuk pembaruan berbahaya?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#INJ #SecurityAlert #SupplyChainAttack #CryptoNews #Web3

⚡

🚨 2.000 PAKET BERACUN TERKENA BENCANA $KEYV — 127JUTA DOWNLOAD DALAM JANGKAUAN LETUSAN! 💥

Dengan 127Juta download per minggu, ini bukan sekadar bug — ini adalah pelanggaran yang dipersenjatai dengan jangkauan letusan yang besar. 🦈 Penyerang membanjiri ekosistem Keyv/Cacheable dengan 2.000+ versi berbahaya, termasuk keyv@6.0.0, meniru otomatisasi cacing Shai-Hulud. 🔍

Inilah cara proyek dirusak dari dalam: pencurian kredensial, kebocoran kunci CI/CD, payload jarak jauh, pergerakan lateral melalui lingkungan pengembangan. Setiap aplikasi hilir yang menyentuh library ini ikut terekspos. 📊

Jika Anda memegang kunci atau menjalankan pipeline build di Node.js, anggap dependensi Anda telah terkompromi sampai diaudit. Segera rotasi kredensial dan periksa file lock sekarang. ⚠️ 💬 Apakah pohon dependensi proyek Anda bersih, atau Anda hanya selangkah dari mimpi buruk? 👇

⚠️ Bukan nasihat keuangan. Kelola risiko Anda selalu. 🛡️

🏷️ #KEYV #SupplyChainAttack #CryptoSecurity #CyberAlert #NPM

🔍 🛡️