Версия 1.20.21 пакета @injectivelabs/sdk-ts на npm оказалась троянизированной: она воровала приватные ключи и seed-фразы криптокошельков. Для русскоязычной IT-аудитории это не очередная страшилка про Web3, а вполне приземлённая атака на npm: один скомпрометированный аккаунт в GitHub, несколько минут до отката, и десятки команд рискуют утянуть вредоносный код в прод, CI или локальные машины разработчиков. О компрометации, как пишет BleepingComputer, сообщили исследователи Socket, Ox Security и StepSecurity...