Injective SDK ถูกโจมตีซัพพลายเชน แฮกเกอร์ฝังมัลแวร์ในแพ็กเกจ npm ยอดนิยมเพื่อขโมยคีย์วอลเล็ตคริปโต
สรุปภาพรวมตลาดด้วย AI
มีรายงานว่าการถูกโจมตีห่วงโซ่อุปทานของแพ็กเกจ Injective npm SDK ทำให้มัลแวร์สามารถดึง seed phrase และคีย์ส่วนตัวของวอลเล็ตออกไปได้ ซึ่งเพิ่มความเสี่ยงด้านคู่สัญญาและความเสี่ยงด้านการดำเนินงานในทันทีสำหรับผู้ใช้และนักพัฒนาที่ผสานรวมไลบรารีดังกล่าว แม้ว่าจะมีการนำรีลีสที่เป็นอันตรายออกแล้ว แต่ควรถือว่าข้อมูลรับรองใด ๆ ที่ถูกเปิดเผยได้ถูกประนีประนอม ซึ่งอาจกระตุ้นให้เกิดการหมุนเวียนคีย์แบบบังคับ ต้นทุนการตอบสนองต่อเหตุการณ์ และการเสื่อมถอยของความเชื่อมั่นในระยะสั้นทั่วทั้งระบบนิเวศ Injective และเครื่องมือ DeFi ที่เกี่ยวข้อง
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
INJ/USDT+0.76%
ข้อมูลเชิงลึกจาก AI · INJ/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
Socket บริษัทด้านความปลอดภัยไซเบอร์รายงานว่า Injective SDK เผชิญการโจมตีแบบซัพพลายเชน หลังแฮกเกอร์เจาะแพ็กเกจ npm ที่ใช้งานอย่างแพร่หลายของ Injective (@Injective) และฝังมัลแวร์เพื่อขโมยคีย์ส่วนตัวของวอลเล็ตคริปโต
รายงานระบุว่า ผู้โจมตีเข้าควบคุมบัญชี GitHub ของนักพัฒนารายหนึ่ง ก่อนแก้ไขแพ็กเกจบน npm มัลแวร์ทำงานลับเพื่อดักจับ seed phrase แล้วส่งข้อมูลออกไปผ่านเซิร์ฟเวอร์ telemetry ปลอม
เวอร์ชันที่ถูกดัดแปลงถูกถอดออกแล้ว แต่ผู้ใช้ที่ได้รับผลกระทบควรถือว่าคีย์วอลเล็ตและ seed phrase ที่เกี่ยวข้องถูกเปิดเผย และดำเนินการตามมาตรการรับมือในทันที
