BlockBeats tin tức, ngày 10 tháng 7, theo giám sát của Socket, gói npm của blockchain Injective là @injectivelabs/sdk-ts đã bị sửa đổi độc hại. Kẻ tấn công đã xâm nhập vào tài khoản GitHub của nhà phát triển để cài mã độc đánh cắp khóa riêng tư và cụm từ ghi nhớ của ví, sau đó mã hóa dữ liệu đánh cắp và gửi đến địa chỉ giả mạo máy chủ mạng Injective hợp pháp.

Gói phần mềm này có khoảng 50.000 lượt tải xuống hàng tuần. Phiên bản độc hại 1.20.21 bắt đầu có các commit đáng ngờ từ ngày 8 tháng 6 và bị khóa trong phạm vi npm của Injective Labs cùng với 17 gói khác. Người dùng không trực tiếp cài đặt SDK này cũng có thể bị ảnh hưởng.