Cointelegraph’ın aktardığına göre saldırganlar, Injective ile ilişkili bir npm paketini cüzdan anahtarlarını çalmaya yönelik kötü amaçlı yazılımla ele geçirmeye çalıştı. Socket araştırmacıları, olayın Injective cüzdan iş akışlarını kullanan geliştiriciler ve uygulamalar için önemli olduğunu belirtti.
Cointelegraph’ın aktardığına göre saldırganlar, Injective ile ilişkili bir npm paketini cüzdan anahtarlarını çalmaya yönelik kötü amaçlı yazılımla ele geçirmeye çalıştı. Socket araştırmacıları, olayın Injective cüzdan iş akışlarını kullanan geliştiriciler ve uygulamalar için önemli olduğunu belirtti.
Saldırganlar, Injective ekosistemiyle ilişkili bir npm paketini kötü amaçlı yazılımla ele geçirerek cüzdan anahtarlarını çalmaya yönelik bir arka kapı girişiminde bulundu. Cointelegraph’ın haberine göre olay, yazılım tedarik zinciri üzerinden kripto cüzdan iş akışlarını hedef alan güvenlik risklerine işaret ediyor.
Saldırganlar, Injective ekosistemiyle ilişkili bir npm paketini kötü amaçlı yazılımla ele geçirerek cüzdan anahtarlarını çalmaya yönelik bir arka kapı girişiminde bulundu. Cointelegraph’ın haberine göre olay, yazılım tedarik zinciri üzerinden kripto cüzdan iş akışlarını hedef alan güvenlik risklerine işaret ediyor.
Gelişme özellikle Injective cüzdan süreçlerini kullanan geliştiriciler ve uygulamalar açısından önem taşıyor. Socket araştırmacıları, bu tür paketlerin uygulama geliştirme akışlarında kritik bir rol oynayabildiğini ve güvenliği ihlal edilmiş bir bağımlılığın kullanıcı varlıklarına erişim sağlayabilecek hassas bilgileri hedefleyebileceğini belirtti.
npm paketleri, geliştiricilerin projelerine hazır kod parçaları ve kütüphaneler eklemesini sağlıyor. Bu nedenle kripto uygulamalarında kullanılan paketlerin ele geçirilmesi, yalnızca tek bir projeyi değil, o pakete bağımlı daha geniş bir uygulama çevresini etkileyebilecek bir risk oluşturabiliyor.
Olay, kripto sektöründe cüzdan güvenliği kadar geliştirici araçlarının ve yazılım bağımlılıklarının da yakından izlenmesi gerektiğini gösteriyor. Özellikle özel anahtarlar, imzalama akışları ve cüzdan bağlantılarıyla çalışan uygulamalarda bağımlılık güvenliği, kullanıcı güvenliğiyle doğrudan ilişkili hale geliyor.
Haberde yer alan bilgilere göre girişimin odağında cüzdan anahtarlarını çalmak için kötü amaçlı yazılım yer alıyordu. Cointelegraph, olayın Injective cüzdan iş akışlarını yöneten geliştiriciler ve uygulamalar için dikkate değer olduğunu aktardı.
Keşfetmeye devam edin
Shaw Walters, Eliza tokenının artık fiilen sona erdiğini ve toplu dava uzlaşmasının projenin kalan kaynaklarını tükettiğini açıkladı. Bu gelişmenin ardından Eliza Foundation da kapatıldı.
Oku
Nomura’nın dijital varlık kolu Laser Digital, BAE’de zincir üstü özel kredi kullanım alanını genişletmeye yönelik ZIGChain girişimini destekledi. Hamle, kurumsal finans ile blok zinciri tabanlı kredi altyapısının kesişimine dair yeni bir örnek sunuyor.
Oku
Tayvan düzenleyicisi, Ekim ayından itibaren yerel VASP transferlerinde Travel Rule’u devreye almayı planlıyor. Uygulamanın 2027’nin sonuna kadar denizaşırı platformlara genişletilmesi hedefleniyor.
Oku