吴说区块链(@wublockchain12):Injective 发文回应近期 npm 软件包安全事件称，其安全监控系统发现问题后，迅速将受影响的软件包版本标记为废弃并替换为新版本。官方表示，相关恶意版本在被下载前便已阻断，下载量为零，未对用户造成影响，用户资金亦从未面临风险或遭受损失。Injective 称，目前已实施进一步优化措施，以防止类似攻击再次发生。此前，安全公司 StepSecurity 曾披露 Injective 官方 TypeScript SDK 遭植入可窃取助记词和私钥的恶意代码。

吴说区块链

@wublockchain12

吴说中文推特：接近真相，更可信赖专业可信的行业新闻，优质深度内容推荐吴说所有内容渠道、播客、APP 等：联系我们 TG: colinwu1989

Joined August 2021

2 Following 181.5K Followers

吴说区块链@wublockchain12

2026.07.11 01:47

Injective 发文回应近期 npm 软件包安全事件称，其安全监控系统发现问题后，迅速将受影响的软件包版本标记为废弃并替换为新版本。官方表示，相关恶意版本在被下载前便已阻断，下载量为零，未对用户造成影响，用户资金亦从未面临风险或遭受损失。Injective 称，目前已实施进一步优化措施，以防止类似攻击再次发生。此前，安全公司 StepSecurity 曾披露 Injective 官方 TypeScript SDK 遭植入可窃取助记词和私钥的恶意代码。