新聞專區

Socket 發現一個被入侵的 Injective npm 套件透過假遙測（telemetry）複製了私鑰和助記詞。該惡意版本被下載了超過 300 次，並透過 17 個相關的 Injective Labs 套件傳播。CertiK 報告指出，錢包遭竊事件在 2026 年上半年造成了 4.44 億美元的損失。

這些合約標誌著 Injective 首次進入美國受監管的衍生品市場，並可能在 Canary Capital 提交申請後，支持現貨 ETF 的發行。