🚨 تم اختراق حزمة التطوير الرسمية لـ INJECTIVE لإسرق مفاتيح المحافظ.

تم اختطاف حساب GitHub الخاص بمطوّر موثوق.
قام المهاجم بإدخال شيفرة خبيثة مباشرة داخل الدالة التي تحوّل عبارة الاسترجاع (seed phrase) إلى مفتاح توقيع.
وانتشر تلقائياً عبر 17 حزمة.
وتخفّى على هيئة حركة تحليل (analytics) مزيفة. ولحسن الحظ، تم اكتشافه خلال 90 دقيقة فقط، رغم أن ذلك كان كافياً لإلحاق ضرر فعلي.
إذا كنت قد بنيت على $INJ هذا الأسبوع، فتحقق الآن من إصدار التبعيات لديك.