Injective : problèmes de sécurité liés aux packages npm corrigés, les fonds des utilisateurs n’ont subi aucune perte

BlockBeats, 11 juillet, Injective officiel a publié sur les réseaux sociaux pour indiquer que des médias ont récemment relayé une actualité concernant un « risque de sécurité potentiel impliquant le paquet logiciel npm d’Injective ». À l’heure actuelle, le problème a été détecté immédiatement et résolu. Les fonds des utilisateurs n’ont jamais été exposés à un risque et aucune perte n’a été subie.

L’officiel indique que son système de surveillance de la sécurité a détecté le problème dès le premier instant, puis a rapidement marqué les versions des paquets concernés comme obsolètes, tout en les remplaçant par de nouvelles versions, bloquant ainsi le risque avant que le paquet malveillant ne soit téléchargé. Par conséquent, le téléchargement de ce logiciel malveillant est nul, n’a eu aucun impact sur les utilisateurs et la sécurité des fonds des utilisateurs n’a pas été menacée.

Les paquets npm d’Injective font partie des SDK les plus largement utilisés dans le secteur des cryptomonnaies. L’officiel a désormais mis en place des mesures d’optimisation afin de garantir que de telles tentatives d’attaque ne puissent pas se reproduire.