Atores de ameaça desconhecidos comprometeram o repositório GitHub do projeto Injective Labs SDK e publicaram um pacote malicioso no registro npm para roubar chaves privadas de carteira de criptomoedas e frases de semente mnemônica. A versão comprometida, @injectivelabs/[email protected], continha funcionalidade de telemetria falsa que exfiltrava dados de carteiras de criptomoedas.
Detalhes Técnicos
O repositório GitHub da Injective Labs SDK foi comprometido por atores de ameaça desconhecidos.
Um pacote malicioso foi publicado no registro npm.
O pacote malicioso, @injectivelabs/[email protected], foi projetado para roubar chaves privadas de carteira de criptomoedas e frases de semente mnemônica.
A versão comprometida continha funcionalidade de telemetria falsa para exfiltrar dados de carteiras de criptomoedas.
Próximos Passos
Verificar a integridade dos pacotes npm utilizados.
Atualizar o pacote @injectivelabs/sdk-ts para uma versão segura.
Monitorar atividades suspeitas em carteiras de criptomoedas.
