這起針對 Injective Labs SDK 的攻擊事件，是一個典型的軟體供應鏈攻擊（Software Supply Chain Attack）。對於開發者來說，最令人不安的不是攻擊者強行破解系統，而是他們直接利用了我們最信任的開發流程與權限。
這次攻擊的核心在於攻擊者成功控制了一個具有長期貢獻紀錄的維護者 GitHub 帳號，並利用該身份將惡意程式碼提交至官方儲存庫。由於該帳號擁有信任權限，惡意代碼順利通過了 OIDC（OpenID Connect，一種用於身分驗證的標準協定，在此處用於讓 GitHub Actions 自動且安全地將套件發佈到 npm）自動化流水線，直接將受污染的版本發佈到 npm 官方倉庫。
攻擊者發佈的惡意版本為 @injectivelabs/[email protected]。為了讓攻擊更具隱蔽性，他們採取了兩種狡猾的策略。首先，他們避開了 npm 的生命週期腳本（Lifecycle Scripts，例如 install 階段會執行的腳本），因為許多現代安全工具會監控安裝時的異常行為。相反地，他們將惡意邏輯埋在正常的函式呼叫中，只有當開發者在程式碼中實際調用相關功能時，惡意程式才會觸發。
其次，攻擊者使用了偽裝術。他們在代碼中加入了一個名為 trackKeyDerivation 的函式，對外聲稱這是為了收集匿名使用數據（Telemetry），用以優化 SDK 的性能。然而，這個函式的真實目的是攔截金鑰衍生過程中的敏感資訊，包括私鑰（Private Key）和助記詞（Mnemonic Seed Phrases）。助記詞是加密貨幣錢包的最高權限主金鑰，一旦外流，攻擊者即可完全控制該錢包的所有資產。
為了降低被網路監控工具發現的風險，惡意程式並非在獲取金鑰後立即發送，而是採取了緩衝機制。它會在兩秒鐘的窗口期內將多筆獲取的金鑰資訊暫存在隊列中，最後才一次性透過 HTTPS POST 請求發送到外部伺服器。
這次事件的影響範圍遠比單一套件更廣。攻擊者不僅污染了核心 SDK，還將 17 個依賴於該 SDK 的相關套件（例如 @injectivelabs/utils、@injectivelabs/wallet-core 等）同步更新到了受污染的版本。這產生了傳遞性依賴（Transitive Dependencies）風險，意味著即使開發者沒有直接安裝那個有問題的 SDK 版本，只要安裝了任何一個依賴它的子套件，依然會被植入惡意程式。
這起事件給所有工程師的實務啟示是：不要盲目信任版本號的更新。即使是來自官方帳號的更新，也可能因為帳號被盜或 CI/CD 流水線被劫持而帶有風險。在處理涉及金鑰、密碼等高度敏感資訊的庫時，應考慮使用 Lock 檔（如 package-lock.json）來固定版本，並在更新前審視變更日誌。
若您曾使用過 Injective Labs 相關套件，請務必立即更新至 1.20.23 或更新版本。最重要的是，任何在受污染版本期間處理過的私鑰或助記詞都應視為已洩漏，必須立即更換金鑰並將資產轉移至新錢包。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。