Injective SDK被恶意更新，私钥和助记词泄露

时间：2026-07-10 13:59:19

　　消息，Injective SDK发生恶意更新，导致超过300次下载的开发者包泄露私钥和助记词。安全公司Socket表示，受影响的/sdk-ts npm包版本1.20.21在开发者GitHub账户被攻破后被篡改，恶意代码拦截了钱包密钥生成函数，记录私钥和助记词，并通过伪造的遥测数据发送到伪装成Injective服务器的网络地址。Socket警告称，任何通过受影响包传递的密钥或助记词都应视为已泄露。尽管受影响的开发者迅速检测到入侵并移除了恶意包版本，但Socket表示该活动尚未完全控制。Injective CEO Eric Chen表示，受影响的npm发布已被弃用，问题已修复，且Injective网络上的资金没有风险。根据Certik的数据，2026年上半年，钱包泄露是成本最高的加密攻击方式，共造成4.44亿美元的损失。

上一篇：英伟达有意入股Stargate供电商，整体估值或达100亿美元返回首页

下一篇：Zcash计划于7月28日进行Ironwood网络升级

热点推荐

1 未知钱包转入3.16亿USDT，价值约3.16亿美元

消息，据Whale Alert监测，316,000,000枚USDT被转入一个未知钱包。...

2 比利时首相称美对伊打击非北约议题

消息，当地时间7月8日，比利时首相巴尔特德韦弗在土耳其安卡拉出席北约峰会时表示，北约无...

3 Zcash计划于7月28日进行Ironwood网络升级

消息，Zcash的Ironwood网络升级定于7月28日进行，此次升级将替换曾遭到攻击的Orchard池，并可能提...

4 Injective SDK被恶意更新，私钥和助记词泄露

消息，Injective SDK发生恶意更新，导致超过300次下载的开发者包泄露私钥和助记词。安全公司...

5 英伟达有意入股Stargate供电商，整体估值