Perusahaan keamanan Socket menemukan bahwa paket perangkat lunak npm Blockchain Injective telah disusupi kode berbahaya.

Menurut laporan Cointelegraph, perusahaan keamanan Socket menemukan bahwa paket perangkat lunak npm Injective blockchain @injectivelabs/sdk-ts telah dimodifikasi secara jahat. Penyerang menyisipkan kode berbahaya yang mencuri private key dan mnemonic wallet dengan meretas akun GitHub pengembang, lalu mengirimkan data tersebut ke alamat yang menyamar sebagai server resmi jaringan Injective. Paket perangkat lunak tersebut diunduh sekitar 50 ribu kali per minggu. Versi berbahaya 1.20.21 mulai menunjukkan komit mencurigakan sejak 8 Juni dan juga telah dikunci pada 17 paket lain di bawah ruang lingkup npm Injective Labs.