В npm обнаружена вредоносная версия SDK Injective с кражей ключей
Компания Socket выявила скомпрометированный пакет Injective SDK версии 1.20.21 в реестре npm, который перехватывал приватные ключи и сид-фразы пользователей через подмену функций деривации.