Penyerang mengakses akun GitHub kontributor Injective Labs dan menyisipkan malware ke paket SDK di npm. SDK yang terinfeksi mencuri kunci privat dan frase benih dompet kripto developer, berdampak pada lebih dari 50.000 unduhan setiap minggu dan menyebar ke 17 paket terkait. Versi bersih sudah dirilis, tapi paket jahat masih tersedia, sehingga pengguna disarankan mengganti kredensial dan memindahkan dana ke dompet baru. Insiden ini menunjukkan risiko meningkat pada rantai pasokan perangkat lunak dan bertepatan dengan peretasan kripto $20 juta di BonkDAO.
Pembaruan paket npm Injective yang dikompromikan telah diunduh lebih dari 300 kali, mengekspos kunci privat dan frase pemulihan melalui telemetry palsu. Kode jahat ini menyadap fungsi pembuatan kunci dompet dan mengirim data sensitif ke server palsu,...
Program Community BuyBack Injective mencatat rekor dengan membakar hampir 43.500 token INJ pada 8 Juli, menghapus sekitar $200.000 token dari peredaran. Ini adalah partisipasi komunitas tertinggi sejak peluncuran program akhir 2025, yang mengurangi p...
