Socket揭發Injective區塊鏈npm套件遭植入惡意程式碼

據Cointelegraph報道，網絡安全公司Socket發現，Injective區塊鏈相關的npm套件@injectivelabs/sdkts被人惡意篡改。攻擊者先入侵一名開發者的GitHub帳戶，再在程式碼中植入用作竊取錢包私鑰及助記詞的惡意程式，並把盜取到的資料傳送至一個冒充Injective網絡合法端點的伺服器。該套件每週下載量約5萬次。被指涉事的惡意版本為1.20.21，Socket稱可疑提交自6月8日開始出現，相關版本亦被鎖定在Injective Labs npm命名空間內另外17個套件之中。