Попытка внедрения вредоносного кода в популярный NPM-пакет Injective

Обнаружена попытка компрометации популярного NPM-пакета Injective путем внедрения стиллера. 👺 Зараженная версия `injectivelabs/sdk-ts 1.20.21`, представляющая собой официальный SDK для разработки кошельков, DEX, DeFi-сервисов, торговых ботов и платежных приложений в сети Injective, была скомпрометирована. Данный пакет демонстрирует значительную популярность, регистрируя около 50 000 загрузок еженедельно. Злоумышленники получили несанкционированный доступ к учетной записи разработчика, что позволило им распространить вредоносную версию SDK через 17 связанных пакетов Injective. ⚙️ В результате данной атаки под угрозой оказались как минимум 87 зависимых пакетов, общее количество загрузок которых превышает 112 000. 🤩 Вредоносный код был замаскирован под функцию сбора технической статистики. Однако при создании или подключении кошелька он перехватывал seed-фразы и приватные ключи, передавая их на удаленный сервер злоумышленников. Таким образом, разработчики, использующие данный SDK для создания кошельков или DeFi-приложений, могли непреднамеренно интегрировать стиллер непосредственно в свои продукты, не осознавая угрозы. 😐