Detalhes Técnicos

  • Os hackers utilizaram uma técnica de supply chain attack para comprometer o pacote Injective SDK no npm.
  • O pacote malicioso foi projetado para roubar informações confidenciais de carteiras de criptomoedas, incluindo chaves privadas e frases de sementes mnemônicas.
  • Esse tipo de ataque é classificado como credential harvesting e pode ser usado para realizar phishing e outros tipos de ataques.

Recomendações

  • Verifique se o pacote Injective SDK foi atualizado para uma versão segura.
  • Utilize ferramentas de segurança para monitorar o uso de carteiras de criptomoedas e detectar possíveis ataques.
  • Implemente práticas de segurança para proteger as chaves privadas e frases de sementes mnemônicas.