ФАК - Ваккер Инсбрук II

8 июля 2026 года целевая атака на цепочку поставок потрясла экосистему блокчейна Injective. Злоумышленники скомпрометировали доверенный аккаунт разработчика и внедрили backdoor в официальный TypeScript SDK, затронув 18 пакетов npm. Вредоносный код, замаскированный под безобидную аналитику, был нацелен на кражу mnemonic phrases и private keys пользователей — стоило только создать или загрузить кошелек. Ключевой библиотекой стала @injectivelabs/sdk-ts — официальный SDK для создания приложений (кошельков, торговых ботов и т.д.) на блокчейне Injective. Она является критической зависимостью для всех JavaScript и TypeScript проектов, формирующих или подписывающих транзакции Injective...