ハッカーが、週平均約5万件ダウンロードされている公式の Injective (INJ) 向け開発パッケージに ウォレット情報窃取型マルウェアを仕込み、汚染版はクリーンアップが行われるまでに310回取得されていたことが分かった。
重要ポイント
- Injectiveの主要TypeScript SDKの改ざん版が、通常の利用プロセスの中でウォレットのシードフレーズや秘密鍵を取得していた。
- 悪意あるリリースは合計18パッケージに広がり、310回ダウンロード、稼働時間は1時間未満にとどまった。
- 研究者らは、問題のバージョンを経由した鍵はすべて「漏えい済み」と見なすべきだと警告している。
Injective SDKバックドアの詳細
セキュリティ企業 Socket は木曜日、npm上の @injectivelabs/sdk-ts パッケージのバージョン1.20.21が、 GitHub 上の貢献者アカウント乗っ取りを通じて改ざんされていたと公表した。 このSDKは、分散型金融（DeFi）特化のレイヤー1ブロックチェーンであるInjective上で、 ウォレット、取引所、トレーディングボットなどを構築するための中核コンポーネントとなっている。
仕込まれた不正コードは一見すると利用状況解析用コードを装い、 シードフレーズや生の秘密鍵から署名用鍵を生成する関数にフックする形で動作した。 アプリケーションがこれらの関数を呼び出すたびに秘密情報を記録し、 2秒ごとにバッチ処理して、Injectiveの正規インフラを装ったサーバーへ送信していた。 情報はリクエストヘッダー内に埋め込まれ、通常の通信に紛れ込むよう設計されていた。
自動公開フローにより、同じ汚染版が最初の悪意あるコミットから数分以内に 関連する17パッケージへ一気に伝播し、SDKを直接導入していない開発チームにも影響が及んだ。
コミットレベルの解析により、不正ペイロードは7月8日に有効化され、 1時間足らずで引き下げられたことが判明。 その後すぐにクリーンなバージョン1.20.23が公開された。
Injectiveのエリック・チェンCEOは、問題はすでに解消されており、 ネットワーク上の資産にリスクはないとの見解を示していると伝えられている。 もっとも、汚染版はnpm上で「非推奨」扱いにとどまり、完全削除はされていないため、 依然としてダウンロード可能な状態にある。公開時点では、改ざんビルドの成果物もGitHub上に残存していた。
関連記事: ソラナETFの現実味増す Bitwise新申請で高まる期待
なぜ暗号資産ウォレット鍵が狙われたのか
研究者らは今回の事案を「Injectiveのウォレット処理を扱う開発者・アプリケーションにとって重大」と位置づける一方で、 実際に資産流出が発生したかどうかについては明らかにしていない。 それでも、問題のバージョンに一度でも触れた鍵やニーモニック（復元フレーズ）はすべて漏えいしたものとみなし、 資産を新ウォレットへ移動させたうえで、環境内の全ての秘密情報をローテーションするよう強く推奨している。
こうしたサプライチェーン型攻撃は、ブロックチェーン基盤の暗号技術そのものを破るのではなく、 開発者が信頼して利用するツールチェーンを汚染することで、 乗っ取った単一アカウントを数千の下流アプリケーションへとつながる静かな配布経路に変えてしまう点に特徴がある。
分析によれば、この改ざんSDKだけでも、直接の依存パッケージがnpm上に87件存在することが 報告されている。
今回の件は、オープンソースの暗号資産向けツール群を襲う逆風に拍車をかける格好だ。 3月にはAxiosのnpmパッケージが同様の手口で侵害され、 5月には暗号資産およびDeFi開発者を標的としたTrapDoorマルウェアキャンペーンが発覚したばかりだ。 セキュリティ企業 CertiK は、2026年上期レポートで、 ウォレット侵害を「最も損失の大きい攻撃ベクトル」と位置づけ、 半年で33件・総額4億4,400万ドル相当が盗まれたと集計している。