Injective: já resolveu problemas de segurança relacionados a pacotes npm; os fundos dos usuários não foram perdidos

Mensagem da BlockBeats, em 11 de julho, a Injective oficial publicou em redes sociais que, recentemente, a mídia divulgou uma notícia sobre “possíveis vulnerabilidades de segurança envolvendo o pacote de software npm da Injective”. No momento, o problema foi identificado imediatamente e corrigido. Os fundos dos usuários nunca estiveram em risco e nenhum prejuízo foi registrado.

A própria empresa afirma que seu sistema de monitoramento de segurança detectou o problema na primeira hora e, em seguida, marcou rapidamente as versões dos pacotes afetados como obsoletas, ao mesmo tempo em que substituiu por uma nova versão, bloqueando o risco antes que o pacote malicioso fosse baixado. Por isso, o número de downloads desse malware foi zero, não causando nenhum impacto nos usuários e sem ameaçar a segurança dos fundos.

Os pacotes npm da Injective são um dos SDKs mais amplamente usados na área de criptomoedas. A empresa já implementou medidas de otimização para garantir que tentativas desse tipo de ataque não possam voltar a ocorrer.