Атака через цепочку поставок npm в Injective до наступления последствий; подтверждено, что средства не подвергались риску — Crypto Economy

Команда Injective смогла выявить потенциальную уязвимость в пакетах своей цепочки поставок и успешно устранить её за короткое время. Команда обнаружила попытку компрометации через свои системы внутреннего мониторинга. Немедленное вмешательство разработчиков позволило смягчить угрозу до того, как затронутые версии были скачаны пользователями или внешними разработчиками, обеспечив полную безопасность экосистемы с самого первого момента.

Этот новый инцидент подчёркивает ключевые кибербезопасностные вызовы, с которыми сталкиваются блокчейн-сети при атаках, нацеленных на инструменты разработчиков (SDK). Несмотря на вредоносную попытку, смарт-контракты, децентрализованные приложения и средства сообщества оставались полностью вне опасности, укрепив рекорд мейннета Injective: почти пять лет без успешных эксплойтов в его ончейн-среде.

В качестве следующего шага Injective внедрила дополнительные меры защиты, чтобы обезопасить инструменты разработчиков и не допустить подобных инцидентов в будущем, призвав создателей использовать только новые чистые и обновлённые версии пакетов.

Источник: https://x.com/injective/status/2075565817681367180

Отказ от ответственности: Crypto Economy Flash News составляется на основе официальных и публичных источников, проверенных нашей редакцией. Его цель — оперативно информировать о значимых событиях в крипто- и блокчейн-экосистеме. Эта информация не является финансовой рекомендацией или предложением инвестиций. Мы рекомендуем всегда проверять официальные каналы каждого проекта, прежде чем принимать решения, связанные с этим.