Biblioteca Injective SDK no npm é alvo de malware que rouba carteiras de criptomoedas
Um ataque à cadeia de suprimentos comprometeu o repositório do SDK do Injective Labs no GitHub, resultando na publicação de um pacote malicioso no Node Package Manager (npm) que visava roubar chaves privadas e frases-semente de carteiras de criptomoedas. O incidente foi detectado por empresas de segurança como Socket, Ox Security e StepSecurity, que identificaram a ameaça na versão 1.20.21 do pacote @injectivelabs/sdk-ts.
O Injective SDK é uma ferramenta amplamente utilizada por desenvolvedores para criar carteiras de criptomoedas, bots de negociação, exchanges descentralizadas e aplicações DeFi. Com cerca de 50 mil downloads semanais, o pacote comprometido representou um risco significativo para projetos que dependem dessa infraestrutura. O ataque ocorreu após o comprometimento da conta GitHub de um colaborador legítimo, permitindo que o invasor fizesse commits suspeitos e publicasse versões maliciosas do SDK e de outros 17 pacotes relacionados.
A ação do malware era ativada quando funções do SDK para geração ou importação de chaves de carteira eram utilizadas, momento em que as informações sensíveis eram capturadas, codificadas e enviadas para um endpoint público do Injective Labs, simulando tráfego legítimo. Segundo os pesquisadores, a versão maliciosa foi baixada 310 vezes antes de ser descontinuada, e os pacotes dependentes somavam mais de 112 mil downloads, ampliando o potencial de impacto.
Após a detecção rápida do comprometimento, o proprietário da conta reverteu as alterações e publicou uma versão limpa, mas sistemas de desenvolvedores que atualizaram para a versão maliciosa podem ter sido afetados. O caso reforça a importância de monitoramento contínuo e resposta ágil a incidentes em projetos de código aberto, especialmente em ambientes críticos como o de finanças descentralizadas.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
