حزمة Injective npm مخترقة تحتوي على رمز لسرقة مفاتيح المحافظ، تم تحميلها أكثر من 310 مرات منذ يونيو

2026-07-10 03:22:21

INJ%0.16-

وفقاً لموقع Cointelegraph، اكتشفت شركة الأمان Socket أن حزمة npm الخاصة بسلسلة الكتل Injective @injectivelabs/sdk-ts تم تعديلها بشكل خبيث بدءاً من 8 يونيو، حيث قام المهاجمون بحقن رمز لسرقة مفاتيح المحافظ الخاصة وعبارات الاستيثاق بعد اختراق حساب مطور على GitHub. قام الرمز الخبيث بترميز البيانات المسروقة وإرسالها إلى خادم متنكر كخدمة شبكة Injective. تحظى الحزمة بما يقرب من 50 ألف تحميل أسبوعياً؛ وتم تحميل النسخة المخترقة أكثر من 310 مرات. قال إريك تشن، الرئيس التنفيذي لـ Injective، إن المشكلة قد تم إصلاحها وتم إيقاف النسخ المتأثرة، مع عدم وجود أموال في خطر. ومع ذلك، ذكرت Socket أن الهجوم لا يزال غير محصور بشكل كامل.

عرض المصدر

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.

أخبار ذات صلة

منذ 15 س

الباحثون يكتشفون هجوم "حقن الهلوسة" باستخدام نماذج الذكاء الاصطناعي بنسبة نجاح تتراوح بين 85٪ و 100٪

منذ 17 س

مؤسسة إيثريوم: وكيلات الذكاء الاصطناعي اكتشفت ثغرات حقيقية في libp2p gossipsub، لكن معظم النتائج كانت إيجابية كاذبة

منذ 17 س

تم اختراق حساب عملة ميم CASHCAT على سلسلة Robinhood، وتحذير المستخدمين من روابط التصيد الاحتيالي

منذ 23 س

مؤسسة إيثريوم تتعرف على عيوب في وكلاء الذكاء الاصطناعي وتكشف عن ثغرة في libp2p gossipsub، CVE-2026-34219 تم تصحيحها

07-09 05:52

الذكاء الاصطناعي يسرع وتيرة الاختراق، وبروتوكولات البلوكشين بحاجة إلى تدقيقات مستمرة، وفقًا لتقرير كوينتيليغراف

تحليل متعمق