Attaque de la chaîne d’approvisionnement npm sur Injective Blocks avant l’impact, confirme qu’aucun fonds n’était en risque - Crypto Economy

L’équipe d’Injective a réussi à détecter une vulnérabilité potentielle dans ses packages de chaîne d’approvisionnement et à la corriger avec succès en peu de temps. L’équipe a détecté une tentative de compromission via ses systèmes de surveillance internes. L’intervention immédiate des développeurs a permis d’atténuer la menace avant que les versions concernées ne soient téléchargées par les utilisateurs ou des programmeurs externes, garantissant la sécurité totale de l’écosystème dès le tout premier instant.

Cet incident met en évidence les importants défis de cybersécurité auxquels sont confrontés les réseaux blockchain face à des attaques visant des outils pour développeurs (SDK). Malgré la tentative malveillante, les smart contracts, les applications décentralisées et les fonds de la communauté sont restés totalement hors de danger, renforçant le bilan du mainnet d’Injective, qui totalise près de cinq ans sans exploitation réussie dans son environnement on-chain.

Pour la suite, Injective a mis en place des mesures de protection supplémentaires afin de protéger ses outils pour développeurs et d’empêcher des incidents similaires à l’avenir, exhortant les créateurs à n’utiliser que les nouvelles versions propres et mises à jour des packages.

Source : https://x.com/injective/status/2075565817681367180

Avertissement : Crypto Economy Flash News est compilé à partir de sources officielles et publiques vérifiées par notre équipe éditoriale. Son but est d’informer rapidement des événements pertinents dans l’écosystème crypto et blockchain. Cette information ne constitue pas un conseil financier, ni une recommandation d’investissement. Nous vous recommandons de toujours vérifier les canaux officiels de chaque projet avant de prendre des décisions liées.