Hakerzy próbowali przemycić backdoor do pakietu npm Injective, by kraść klucze portfeli

Badacze z firmy Socket odkryli, że hakerzy próbowali wstrzyknąć backdoor do pakietu npm powiązanego z blockchainem Injective, aby wykradać klucze prywatne portfeli kryptowalutowych. Incydent dotyczy deweloperów i aplikacji obsługujących portfele Injective. Atak podkreśla rosnące zagrożenie dla bezpieczeństwa łańcucha dostaw oprogramowania w ekosystemie Web3.