Injective称用户资金未受威胁，npm包遭植入后门窃取钱包密钥

Injective已平息外界对其用户资金安全性的担忧，此前攻击者在其18个官方npm开发者包中植入了窃取钱包密钥的恶意代码。与此同时，安全公司警告称，此次攻击暴露了通过该软件传输私钥和助记词的风险。Injective发生了什么？针对Injective的攻击始于两次恶意代码更改...