2026年7月10日 13:29 ET 发布 · 更新于 4 个月前 · 1 个来源
Injective Labs GitHub遭到攻击,推出窃取钱包密钥的npm软件包
The Hacker News
·
原始报道
未知威胁行为者入侵了Injective Labs SDK项目的GitHub仓库,并利用该仓库在npm注册表上发布了一个恶意软件包,以窃取加密货币钱包的私钥和助记种子短语。受影响的版本@injectivelabs/sdk-ts@1.20.21嵌入了虚假的遥测功能,窃取了加密货币钱包中的数据。该版本是
原文