Tin tặc cài đặt backdoor trong gói npm Injective để đánh cắp khóa ví

Công ty an ninh Socket đã phát hiện ra rằng gói phần mềm npm @injectivelabs/sdk-ts của chuỗi khối Injective đã bị sửa đổi độc hại. Kẻ tấn công đã xâm nhập vào tài khoản GitHub của nhà phát triển để cài đặt mã độc nhằm đánh cắp khóa riêng và cụm từ khôi phục ví. Dữ liệu bị đánh cắp được mã hóa và gửi đến một địa chỉ giả mạo thành máy chủ hợp pháp của mạng Injective. Gói phần mềm này có khoảng 50.000 lượt tải xuống hàng tuần, phiên bản độc hại 1.20.21 bắt đầu có các cam kết đáng ngờ từ ngày 8 tháng 6 và đã bị khóa trong 17 gói khác trong phạm vi npm của Injective Labs, điều này có nghĩa là người dùng không trực tiếp cài đặt SDK cũng có thể bị ảnh hưởng. Giám đốc điều hành Injective, Eric Chen, cho biết vấn đề đã được khắc phục, phiên bản bị ảnh hưởng đã bị ngừng sử dụng, không có rủi ro nào đối với tài sản trên mạng, nhưng gói độc hại này đã được tải xuống hơn 310 lần, công ty an ninh Socket cho biết cuộc tấn công vẫn chưa được kiểm soát hoàn toàn.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.