Injective SDK被恶意更新，私钥和助记词泄露

时间：2026-07-10 13:59:19

　　消息，Injective SDK发生恶意更新，导致超过300次下载的开发者包泄露私钥和助记词。安全公司Socket表示，受影响的/sdk-ts npm包版本1.20.21在开发者GitHub账户被攻破后被篡改，恶意代码拦截了钱包密钥生成函数，记录私钥和助记词，并通过伪造的遥测数据发送到伪装成Injective服务器的网络地址。Socket警告称，任何通过受影响包传递的密钥或助记词都应视为已泄露。尽管受影响的开发者迅速检测到入侵并移除了恶意包版本，但Socket表示该活动尚未完全控制。Injective CEO Eric Chen表示，受影响的npm发布已被弃用，问题已修复，且Injective网络上的资金没有风险。根据Certik的数据，2026年上半年，钱包泄露是成本最高的加密攻击方式，共造成4.44亿美元的损失。

上一篇：英伟达有意入股Stargate供电商，整体估值或达100亿美元返回首页

下一篇：Zcash计划于7月28日进行Ironwood网络升级

标准Chartered支持的Anchorpoint已准备推出港元稳定币HKDAP，预计将在7月底前联合宣布。该稳定币将...

2 贝佐斯注资CuspAI探索新材料用于芯片制造

消息，贝佐斯所注资的英国创企CuspAI于周一成立人工智能材料铸造厂联盟，汇聚了逾48家科技巨...

3 Loopring完成L2 NFT返还，发送2046枚至1241个地

消息，吴说获悉，Loopring宣布已完成L2 NFT返还，通过9批以太坊主网交易向1241个一级网络地址发...

4 广发证券刘晨明：近期市场调整受外部因

消息，广发证券策略首席分析师刘晨明表示，近期A股回调主要源于外部输入性因素，属于情绪...

5 比特币现货ETF净流入7567万美元，以太坊净

消息，上周交易日比特币现货ETF净流入7567万美元，以太坊现货ETF净流入1.05亿美元，SOL现货ET...

6 AI杠杆押注担忧加剧，韩股大跌5%