Ataque à cadeia de suprimentos do npm da Injective ocorre antes do impacto e confirma que nenhum fundo esteve em risco - Economia Cripto

A equipe da Injective conseguiu detectar uma possível vulnerabilidade em pacotes de sua cadeia de suprimentos e resolveu o problema com rapidez. A equipe detectou uma tentativa de comprometimento por meio de seus sistemas internos de monitoramento. A intervenção imediata dos desenvolvedores possibilitou mitigar a ameaça antes que as versões afetadas fossem baixadas por usuários ou programadores externos, garantindo a segurança total do ecossistema desde o primeiro momento.

Este novo incidente destaca os principais desafios de cibersegurança enfrentados pelas redes blockchain contra ataques que miram ferramentas de desenvolvedores (SDKs). Apesar da tentativa maliciosa, contratos inteligentes, aplicações descentralizadas e fundos da comunidade permaneceram completamente fora de perigo, consolidando o histórico da rede principal (mainnet) da Injective, que acumulou quase cinco anos sem exploits bem-sucedidos em seu ambiente on-chain.

Como próximo passo, Injective implementou medidas adicionais de proteção para resguardar suas ferramentas de desenvolvedores e evitar incidentes semelhantes no futuro, pedindo que os criadores usem apenas as novas versões limpas e atualizadas dos pacotes.

Fonte: https://x.com/injective/status/2075565817681367180

Aviso legal: O Crypto Economy Flash News é compilado a partir de fontes oficiais e públicas verificadas por nossa equipe editorial. Seu objetivo é informar rapidamente sobre eventos relevantes no ecossistema de cripto e blockchain. Esta informação não constitui aconselhamento financeiro nem recomendações de investimento. Recomendamos sempre verificar os canais oficiais de cada projeto antes de tomar decisões relacionadas.