Injective : problème de sécurité lié aux paquets npm résolu, les fonds des utilisateurs n’ont subi aucune perte

Jinse Caijing rapporte que le 11 juillet, Injective a publié sur les réseaux sociaux un message officiel indiquant que récemment, des médias ont relayé une actualité concernant des « failles de sécurité potentielles liées au paquet logiciel Injective npm ». À l’heure actuelle, le problème a été détecté immédiatement et résolu. Les fonds des utilisateurs n’ont jamais été exposés à un risque et aucune perte n’a été subie.

L’officialisation indique que son système de surveillance de la sécurité a détecté le problème en premier lieu et a rapidement marqué les versions des logiciels concernées comme obsolètes, tout en les remplaçant par de nouvelles versions, bloquant ainsi le risque avant que le paquet malveillant ne soit téléchargé. Par conséquent, le nombre de téléchargements de ce paquet malveillant est nul, n’a eu aucun impact sur les utilisateurs et la sécurité des fonds des utilisateurs n’a pas été menacée.

Les paquets npm d’Injective sont l’un des SDK les plus largement utilisés dans le secteur de la cryptomonnaie. Les autorités ont désormais mis en place des mesures d’optimisation pour s’assurer que de telles tentatives d’attaque ne puissent plus se reproduire.