پشتپرده Injective SDK به کلیدهای خصوصی حمله کرد
نسخه v1.20.21 از @Injectivelabs/sdk-ts قبل از حذف ۳۱۰ بار دانلود شد و محققان خواستار چرخش کلید برای هر کیف پول در معرض خطر شدند.
از اینجا شروع کنیدامنیت کیف پول کریپتو عمدتاً امنیت عبارت دانه است و طراحی مناسب پشتیبانگیری از سرقت و قفل شدن جلوگیری میکند.

بیشتر خسارات ناشی از افشای عبارت بازیابی یا شکست پشتیبانگیری است، بنابراین بهترین تنظیمات، تنظیماتی است که بتوانید در شرایط استرس آن را بازیابی کنید.

یک پشتیبانگیری قوی از عبارت کلیدی به صورت آفلاین باقی میماند، در برابر آتش و آب مقاوم است و به گونهای ذخیره میشود که از کپیبرداری سریع توسط هر کسی که نگاهی به آن بیندازد، جلوگیری کند.

یک راهاندازی ذخیرهسازی سرد ایمن کلیدهای خصوصی را به صورت آفلاین نگه میدارد، هر ارسال را در دستگاه تأیید میکند و قبل از جابجایی حجم معنادار، اثبات میکند که بازیابی کار میکند.
نسخه v1.20.21 از @Injectivelabs/sdk-ts قبل از حذف ۳۱۰ بار دانلود شد و محققان خواستار چرخش کلید برای هر کیف پول در معرض خطر شدند.