NPM

Injective 官方 npm 包被植入窃取私钥和助记词的恶意代码，影响 18 个包，下载超 300 次。官方称用户资金未受影响，但安全机构建议立即升级并轮换密钥。

黑客在GitHub上创建虚假Polymarket交易机器人，通过npm包传播恶意软件，窃取钱包密钥、浏览器密码等敏感信息。安全公司SlowMist发现30个恶意包，至少53名开发者中招。