supplychainattack

PEBONGKAR PERETASAN MENGHANCURKAN KIT DEVELOPER RESMI $INJ DEVELOPER — 310 UNDUHAN ⚠️

Versi yang telah disusupi (backdoored) dari SDK Injective menyusup lewat akun GitHub yang dibobol dan mencuri frasa seed wallet serta kunci privat saat penggunaan normal. Payload tersebut aktif kurang dari satu jam, menyebar ke 18 paket npm, dan diambil sebanyak 310 kali sebelum perbaikan dirilis.

Jika Anda atau proyek apa pun yang Anda gunakan menjalankan perangkat lunak dompet atau bot yang dibangun di atas Injective, jendela waktu satu jam itu berpotensi membocorkan kunci. Kodenya diam-diam merekam rahasia dan mengirimkannya ke server yang dirancang agar terlihat sah. Para pengembang diberi tahu untuk memperlakukan semua kunci yang menyentuh versi-versi tersebut sebagai telah dikompromikan.

Apakah Anda memeriksa versi yang saat ini dijalankan oleh dompet atau bot Anda?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#INJ #SecurityAlert #SupplyChainAttack #CryptoWarning

⚡

Penjual Polymarket Dibobol—Pelaku Menguras $2,9 Juta dari Dompet

Serangan rantai pasok menghantam Polymarket akhir pekan lalu. Sebuah skrip berbahaya yang disuntikkan ke bagian depan (frontend) menguras sekitar $2,9 juta sebelum tim menonaktifkannya.

Ini bukan eksploit kontrak pintar. Pelaku menargetkan rantai pasok perangkat lunak Polymarket, bukan infrastruktur inti. Serangan rantai pasok bersembunyi dalam kode pihak ketiga yang tepercaya, sehingga lebih sulit untuk dideteksi.

Polymarket mengonfirmasi semua pengguna yang terdampak akan menerima pengembalian dana penuh. Tim mengisolasi kebocoran dengan cepat. Namun insiden ini menyoroti bagaimana platform yang bergantung pada layanan eksternal membuka permukaan serangan di luar smart contract.

Pasar prediksi telah menarik perhatian besar tahun ini. Kebocoran ini menguji apakah platform dapat mempertahankan kepercayaan saat mereka berkembang. Audit keamanan terhadap dependensi pihak ketiga mungkin perlu menjadi praktik standar.

Apakah platform terdesentralisasi harus mengaudit dependensi perangkat lunaknya lebih agresif? Industri sedang memperhatikan. $BTC $ETH $SOL
#Polymarket #SupplyChainAttack #Crypto

$INJ SDK TERKOMPROMI — 50.000 UNDUHAN MINGGUAN TERKENA ⚠️

Paket npm @injectivelabs/sdk-ts telah dimodifikasi secara berbahaya setelah akun GitHub seorang pengembang disusupi. Versi 1.20.21 berisi kode yang mencuri kunci privat wallet dan frasa mnemonic, lalu mengenkripsikannya ke server yang disamarkan.

Dengan kira-kira 50.000 unduhan mingguan dan 17 paket lain dalam scope yang sama juga terkunci, ini adalah serangan rantai pasokan yang luas. Komitmen mencurigakan dimulai pada 8 Juni. Apakah Anda sudah mengaudit dependensi Anda?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#INJ #SupplyChainAttack #CryptoSecurity #SecurityAlert

⚠️

30 PAKET NPM MALICIOUS MENARGETKAN $ETH DEVELOPERS DITEMUKAN 🔥

Serangan terkoordinasi pada rantai pasok telah terungkap, menggunakan repositori bot trading palsu dan paket npm bertema DeFi untuk menyuntikkan pencuri informasi JavaScript. Cakupannya mencakup 30 paket berbahaya, dengan stake-math@3.5.4 dipasang sebagai dependensi dalam sebuah repo yang melahirkan sekitar 2.300 fork yang hampir identik—tanda merah yang jelas adanya automasi.

Data sensitif yang menjadi sasaran: library wallet, private key, mnemonic, token API, dan kredensial browser yang tersimpan. Jika Anda baru menjalankan npm install baru-baru ini pada proyek apa pun yang terhubung dengan DeFi atau bot trading, lingkungan Anda mungkin sudah dikompromikan. Apakah Anda sedang mengaudit dependensi Anda hari ini?

Bukan nasihat finansial. Selalu kelola risiko Anda.

#ETH #SecurityAlert #DeFi #SupplyChainAttack

🔥

🚨 Serangan QuickFox Memanfaatkan Rantai Pasok untuk Menyebarkan Malware FDMTP

Tim Respons Insiden di FortiGuard Labs mengungkap detail serangan siber yang menargetkan rantai pasok, di mana alat pemasangan Windows yang dimodifikasi digunakan untuk membobol sistem. Serangan ini dikenal sebagai QuickFox, yang telah menyebarkan malware canggih bernama FDMTP, menargetkan korban tertentu dengan teknik yang canggih.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#CyberSecurity #SupplyChainAttack #Malware #InformationSecurity #ThreatAnalysis

📰 Sumber: fortinet.com

🚨 Pelanggaran menyasar perusahaan iklan untuk membidik dompet kripto

Perusahaan Adform yang mengkhususkan diri pada iklan online mengalami serangan siber yang bertujuan mengganti alamat dompet mata uang kripto palsu yang disalin oleh pengguna dengan alamat yang dimiliki pelaku. Peretasan ini dilakukan melalui eksploitasi skrip iklan di situs-situs yang menggunakan platform perusahaan, sehingga menyoroti tantangan keamanan informasi di sektor tersebut.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#Cybersecurity #CryptoCrime #Adform #BlockchainSecurity #SupplyChainAttack

📰 Sumber: bleepingcomputer.com

🚨 Serangan ChainDrop Memasuki Rangkaian npm yang Disasar

Sebuah laporan keamanan mengungkap meluasnya serangan siber ChainDrop, di mana penyerang menargetkan lebih dari 1300 paket di repositori npm terkenal. Pelaku menggunakan alur kerja GitHub Actions yang sah untuk menyebarkan kode berbahaya, sehingga memengaruhi proyek perangkat lunak yang bergantung pada paket-paket tersebut.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#Cybersecurity #SupplyChainAttack #npm #GitHub #Infosec

📰 Sumber: 4sysops.com

🚨 2.000 PAKET BERACUN TERKENA BENCANA $KEYV — 127JUTA DOWNLOAD DALAM JANGKAUAN LETUSAN! 💥

Dengan 127Juta download per minggu, ini bukan sekadar bug — ini adalah pelanggaran yang dipersenjatai dengan jangkauan letusan yang besar. 🦈 Penyerang membanjiri ekosistem Keyv/Cacheable dengan 2.000+ versi berbahaya, termasuk keyv@6.0.0, meniru otomatisasi cacing Shai-Hulud. 🔍

Inilah cara proyek dirusak dari dalam: pencurian kredensial, kebocoran kunci CI/CD, payload jarak jauh, pergerakan lateral melalui lingkungan pengembangan. Setiap aplikasi hilir yang menyentuh library ini ikut terekspos. 📊

Jika Anda memegang kunci atau menjalankan pipeline build di Node.js, anggap dependensi Anda telah terkompromi sampai diaudit. Segera rotasi kredensial dan periksa file lock sekarang. ⚠️ 💬 Apakah pohon dependensi proyek Anda bersih, atau Anda hanya selangkah dari mimpi buruk? 👇

⚠️ Bukan nasihat keuangan. Kelola risiko Anda selalu. 🛡️

🏷️ #KEYV #SupplyChainAttack #CryptoSecurity #CyberAlert #NPM

🔍 🛡️

⚠️ Serangan malware menargetkan Vite melalui paket npm berbahaya

Peneliti keamanan siber menemukan tujuh paket npm berbahaya yang menargetkan lingkungan alat front-end Vite dalam serangan rantai pasok perangkat lunak. Paket-paket ini menggunakan teknik Blockchain C2 untuk mengirim RAT, sehingga menyoroti risiko yang semakin meningkat dalam ekosistem pengembangan perangkat lunak.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#Cybersecurity #SupplyChainAttack #npm #Vite #Malware

🔗 Sumber: https://thehackernews.com/2026/07/seven-malicious-vite-npm-packages-use.html

$INJ SDK BACKDOOR – 310 UNDUHAN KODE BERBAHAYA SEBELUM PERBAIKAN 🔥

Versi tercemar dari paket inti TypeScript Injective sempat tersedia di npm selama kurang dari satu jam, secara diam-diam mengirimkan frasa seed wallet dan kunci privat. Rilis berbahaya tersebut menyebar ke 18 paket dan telah diunduh sebanyak 310 kali sebelum ditarik.

Perusahaan keamanan Socket mengonfirmasi bahwa kompromi berawal dari akun kontributor GitHub yang berhasil dibajak. Kode nakal itu menyamar sebagai analitik dan mengirimkan kunci yang dicuri ke server yang meniru infrastruktur Injective yang sah. Semua kunci yang melewati versi 1.20.21 harus dianggap telah terkompromi.

Apakah proyek Anda sedang menjalankan paket @injectivelabs/sdk-ts yang terdampak?

Bukan nasihat finansial. Selalu kelola risiko Anda.

#INJ #SecurityAlert #CryptoAlert #WalletSafety #SupplyChainAttack

🔥

$INJ NPM PACKAGE HACK — 50K UNDUHAN MINGGUAN DIKOMPROMIKAN 🔥

Versi berbahaya 1.20.21 dari injectivelabs/sdk-ts mencuri kunci privat dan frasa pemulihan. Akun GitHub sang pengembang dibobol dalam serangan rantai pasokan klasik yang menargetkan para pengembang. Dengan sekitar 50.000 unduhan per minggu, ini bukan insiden skala kecil. Jika Anda atau tim Anda telah berinteraksi dengan paket ini sejak 8 Juni, segera ganti kunci Anda.

Injective merespons cepat, tetapi ekosistem npm masih memiliki celah. Apakah Anda sedang memeriksa dependensi Anda untuk pembaruan berbahaya?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#INJ #SecurityAlert #SupplyChainAttack #CryptoNews #Web3

⚡