با توجه به گزارش‌ها، یک به‌روزرسانی مخرب برای بسته توسعه‌دهنده Injective، باعث افشای کلیدهای خصوصی و عبارت‌های seed شده است. این بسته، که به نام @injectivelabs/sdk-ts شناخته می‌شود، بیش از 300 بار دانلود شده و کاربران متوجه خطر جدی امنیتی شدند. شرکت امنیتی Socket اعلام کرده که نسخه 1.20.21 این بسته، هدف اصلی هکرها قرار گرفته است.
کسانی که این به‌روزرسانی را دانلود کرده‌اند، ممکن است در خطر از دست دادن دارایی‌های خود باشند. توصیه می‌شود که هر چه سریع‌تر اقدام به بررسی و تغییر کلیدهای خود کنند و در صورت نیاز از کیف پول‌های دیگر برای ذخیره‌سازی دارایی‌های خود استفاده کنند.
نظر کارشناسی:ضروری است که توسعه‌دهندگان و کاربران در دنیای کریپتو نسبت به امنیت نرم‌افزارها هشدارهای لازم را جدی بگیرند. این حادثه به ما یادآوری می‌کند که حتی پروژه‌های معتبر هم ممکن است هدف حملات قرار بگیرند. بهبود روش‌های امنیتی و آگاهی از ریسک‌ها، برای همه فعالان این حوزه ضروری است.
منبع: Crypto.news (مشاهده متن اصلی)
arzi.top/post/167
کپی شد!