---
title: "Injective Labs GitHub Hesabı Ele Geçirildi: Cüzdan Anahtarlarını Çalan npm Paketleri Yayınlandı"
url: "https://teknotayf.com/haber/injective-labs-github-hesabi-ele-gecirildi-cuzdan-anahtarlarini-calan-npm-paketleri-yayinlandi"
markdown_url: "https://teknotayf.com/haber/injective-labs-github-hesabi-ele-gecirildi-cuzdan-anahtarlarini-calan-npm-paketleri-yayinlandi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-11 02:10:13"
updated: "2026-07-10 23:10:13"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Yazılım Tedarik Zinciri","Kripto Para Güvenliği","npm Kötü Amaçlı Yazılım","Injective Labs"]
source: "The Hacker News"
---

# Injective Labs GitHub Hesabı Ele Geçirildi: Cüzdan Anahtarlarını Çalan npm Paketleri Yayınlandı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/injective-labs-github-hesabi-ele-gecirildi-cuzdan-anahtarlarini-calan-npm-paketleri-yayinlandi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Bilinmeyen saldırganlar, Injective Labs SDK projesinin GitHub deposunu ele geçirerek npm kaydında kripto para cüzdanlarının özel anahtarlarını ve anımsatıcı ifadelerini çalan kötü amaçlı bir paket yayınladı. Tehlikeye atılan @injectivelabs/sdk-ts@1.20.21 sürümü, sahte telemetri işleviyle veri sızdırıyor ve 17 farklı paketi de etkiliyor.

- **Yayın tarihi:** 2026-07-11 02:10
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Yazılım Tedarik Zinciri, Kripto Para Güvenliği, npm Kötü Amaçlı Yazılım, Injective Labs
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/injective-labs-github-compromise-pushes.html)

![Injective Labs GitHub Hesabı Ele Geçirildi: Cüzdan Anahtarlarını Çalan npm Paketleri Yayınlandı](https://teknotayf.com/assets/uploads/2026/07/fa1838c7e616b4d31593e39882d552de.jpg)

Bilinmeyen saldırganlar, Injective Labs SDK projesinin GitHub deposunu ele geçirerek npm kaydında kripto para cüzdanlarının özel anahtarlarını ve anımsatıcı ifadelerini çalan kötü amaçlı bir paket yayınladı.

Tehlikeye atılan **@injectivelabs/sdk-ts@1.20.21** sürümü, kripto para cüzdanlarından veri sızdıran sahte bir telemetri işlevi içeriyordu. Sürüm 8 Temmuz 2026'da yayınlandı ancak kayıt üzerinde kullanımdan kaldırıldı. Buna rağmen, tehlikeye atılan sürüme ait yayın yapıtları GitHub üzerinden hâlâ indirilebilir durumda.

Socket güvenlik firmasının açıklamasına göre, kötü amaçlı işlevsellik, depoya daha önce katkıda bulunmuş bir geliştiricinin GitHub hesabı aracılığıyla gönderilen commit'lerle projenin resmi GitHub deposuna eklendi.

Saldırgan, 1.20.21 sürümünü kötü amaçlı SDK sürümüne bağımlı olan ve onu sabitleyen 17 ek @injectivelabs kapsamlı pakette de yayınladı. Bu sayede kütüphaneyi doğrudan kurmayan geçişli kullanıcılar da etkilendi. Etkilenen paketler şunlar:

- @injectivelabs/utils
- @injectivelabs/networks
- @injectivelabs/ts-types
- @injectivelabs/exceptions
- @injectivelabs/wallet-base
- @injectivelabs/wallet-core
- @injectivelabs/wallet-cosmos
- @injectivelabs/wallet-private-key
- @injectivelabs/wallet-evm
- @injectivelabs/wallet-trezor
- @injectivelabs/wallet-cosmostation
- @injectivelabs/wallet-ledger
- @injectivelabs/wallet-wallet-connect
- @injectivelabs/wallet-magic
- @injectivelabs/wallet-strategy
- @injectivelabs/wallet-turnkey
- @injectivelabs/wallet-cosmos-strategy

Paketteki kötü amaçlı yazılım oldukça basit ve doğrudan çalışıyor. Kütüphane işlevselliği şüphelenmeyen bir geliştirici tarafından kullanıldığında tetikleniyor. Yaşam döngüsü betiklerinden kaçınarak ve kurulum aşamasında çalıştırılmayarak radarın altında kalmayı başarıyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/injective-labs-github-hesabi-ele-gecirildi-cuzdan-anahtarlarini-calan-npm-paketleri-yayinlandi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.