黑客现在正瞄准开发者所信任的工具。

有人试图在 Injective 的 npm 包中植入后门，以窃取与 $INJ 关联的钱包密钥。
最大的加密风险并不总是从链上开始。
安全始于你点击“发送”之前。
信任，但要核实。
一个被攻破的依赖项可能让成千上万的钱包面临风险。
保持安全，家人们。