Injective SDKでサプライチェーン攻撃　広く利用されるnpmパッケージがマルウェア混入被害

Injective の npm SDK パッケージに対するサプライチェーン侵害により、マルウェアがウォレットのシードフレーズおよび秘密鍵を持ち出せるようになっていたと報じられており、当該ライブラリを統合するユーザーおよび開発者にとって、直ちにカウンターパーティーおよびオペレーショナルリスクが高まった。悪意あるリリースは削除されたものの、露出した認証情報は侵害されたものと見なすべきであり、これにより強制的な鍵のローテーション、インシデント対応コスト、ならびに Injective エコシステムおよび関連する DeFi ツール群における短期的な信頼低下を引き起こし得る。