🚨 INJECTIVE の公式 SDK にバックドアが仕込まれてウォレットの鍵を盗むように改ざんされました。

信頼できる開発者の GitHub アカウントが乗っ取られました。
攻撃者は、シードフレーズを署名キーに変換する関数に直接、悪意のあるコードをフックしました。
それは自動的に 17 個のパッケージへ広がりました。偽の分析トラフィックとして偽装されていました。幸いなことに 90 分以内に検知されましたが、それでも実害が起きるには十分な時間でした。
今週 $INJ の上で構築した場合、依存関係のバージョンを今すぐ確認してください。