$INJ NPM ПАКЕТНЫЙ ВЗЛОМ — 50К ЕЖЕНЕДЕЛЬНЫХ ЗАГРУЗОК СКОМПРОМЕТИРОВАНО 🔥
Зловредная версия 1.20.21 injectivelabs/sdk-ts крадет приватные ключи и recovery-фразы. Аккаунт разработчика в GitHub был скомпрометирован в классической атаке цепочки поставок, направленной на разработчиков. При примерно 50 000 загрузок в неделю это не мелкомасштабный инцидент. Если вы или ваша команда взаимодействовали с этим пакетом после 8 июня, немедленно поменяйте ключи.
Injective отреагировал быстро, но в npm-экосистеме все еще есть уязвимости. Вы проверяете свои зависимости на наличие вредоносных обновлений?
Не является финансовым советом. Всегда управляйте своим риском.
#INJ #SecurityAlert #SupplyChainAttack #CryptoNews #Web3
⚡
Зловредная версия 1.20.21 injectivelabs/sdk-ts крадет приватные ключи и recovery-фразы. Аккаунт разработчика в GitHub был скомпрометирован в классической атаке цепочки поставок, направленной на разработчиков. При примерно 50 000 загрузок в неделю это не мелкомасштабный инцидент. Если вы или ваша команда взаимодействовали с этим пакетом после 8 июня, немедленно поменяйте ключи.
Injective отреагировал быстро, но в npm-экосистеме все еще есть уязвимости. Вы проверяете свои зависимости на наличие вредоносных обновлений?
Не является финансовым советом. Всегда управляйте своим риском.
#INJ #SecurityAlert #SupplyChainAttack #CryptoNews #Web3
⚡