[!quote]+ 
黑客入侵了 Injective Labs SDK 项目的 GitHub 存储库，并利用它在 Node 包管理器 (npm) 上发布了一个恶意软件包，窃取了加密货币钱包的私钥和助记词。 
应用安全公司 Socket、Ox Security 和 StepSecurity 通过 @injectivelabs/sdk-ts npm 包的 1.20.21 版本检测到了供应链攻击。 
Injective SDK 是一个 TypeScript/JavaScript 软件开发工具包 (SDK)，用于在 Injective 区块链上构建应用程序。Injective 区块链是一个专注于去中心化金融 (DeFi)、代币化资产和去中心化交易所的 Layer-1 区块链。