Injective：恶意npm包下载量为零，用户资金未受影响

CoinQm 7月11日消息，Injective在X平台发文称，针对部分媒体报道的npm包安全事件，其安全监控系统在问题出现后立即检测并处置，受影响版本在可被下载前已被弃用并替换，恶意包实际下载量为零，用户资金未受任何影响。Injective表示，其npm SDK是加密行业使用最广泛的开发工具包之一，此次事件也验证了安全响应流程的有效性。自近五年前主网上线以来，Injective链上从未有任何漏洞被成功利用。 此前昨日消息， 安全公司Socket表示，黑客试图在Injectivenpm包中植入后门以窃取钱包密钥。