Injectiveチームは、プロジェクトのnpmパッケージに関連する潜在的なセキュリティ脅威を検出し、解消したと発表しました。
問題は内部のセキュリティ監視システムによって発見されました。その後、開発者は潜在的に脆弱なバージョンを速やかに非推奨とし、更新済みのパッケージへ置き換えました。
チームによると、ユーザーが疑わしいバージョンをダウンロードする前に必要な対応が完了しました。そのため、今回の問題がアプリケーションの動作に影響を与えたり、ユーザーの資金を危険にさらしたり、エコシステムに直接的な脅威をもたらしたりすることはありませんでした。
チームによるインシデントへの対応
問題を検出した後、Injectiveの専門チームは影響を受けるバージョンの配布を停止し、安全な更新版を公開しました。
潜在的に悪意のあるパッケージは実際には広く配布されなかったため、ユーザーが資金を保護するために追加対応を行う必要はありませんでした。
チームは、npmパッケージの公開と監視に関する内部手順も変更しました。これらの対策は、将来同様の試みが発生するリスクを抑えることを目的としています。
Injectiveは、同プロジェクトのSDKが暗号資産アプリケーションの開発者に広く利用されていることから、開発ツールの安全性を引き続き最優先事項の一つとして維持すると強調しました。
npmパッケージの安全性が重要な理由
npmパッケージを利用すると、開発者は既成のライブラリやツールを自身のアプリケーションへ組み込むことができます。攻撃者が広く使用されているパッケージを改変した場合、悪意のあるコードが多数のプロジェクトへ拡散する可能性があります。
このようなソフトウェアサプライチェーン攻撃は、アプリケーションがウォレット、スマートコントラクト、ユーザー資産と接続する可能性がある暗号資産業界では特に危険です。
疑わしい変更を早期に検出することで、悪意のあるコードのダウンロードを防ぎ、問題がエンドユーザーへ到達する前に潜在的な影響を抑えられます。
Injectiveとは
Injectiveは、分散型金融アプリケーションの開発を目的とした、オープンかつ相互運用可能なレイヤー1ブロックチェーンです。
ネットワークは、すぐに利用できる金融インフラモジュールを開発者へ提供しています。主な機能には以下が含まれます。
- 分散型オンチェーン取引インフラ
- クロスチェーンブリッジ
- 分散型オラクル
- スマートコントラクト開発ツール
- 相互運用可能なDeFiアプリケーションを構築するためのソリューション
プラットフォームはWasm 2.0を基盤とするスマートコントラクトに対応し、異なるブロックチェーンネットワーク間の高度な相互運用機能を提供しています。
高いネットワーク性能
Injectiveは、Tendermint Proof-of-Stakeコンセンサスメカニズムを独自に最適化した実装を採用しています。
ネットワークのアーキテクチャにより、取引の高速な承認と、ほぼ即時のファイナリティが実現されています。
プロジェクトによると、ブロック生成時間は約0.6秒で、ネットワークの処理能力は1秒あたり2万5,000件を超える可能性があります。
これらの性能により、Injectiveは分散型取引所、デリバティブ市場、高速な取引処理を必要とするその他のサービスなど、負荷の高い金融アプリケーションに適しています。
Injectiveエコシステムの発展
チームは、人工知能とオンチェーン金融の統合を含む新たな分野の開発も進めています。
Injectiveによると、ネットワークはすでに10億件を超えるトランザクションを処理しています。エコシステムには100を超えるプロジェクトが参加し、世界各地のコミュニティメンバーは50万人を超えています。
このプロジェクトは当初、Binanceの支援を受けて開発されました。Injectiveの投資家には、Pantera Capital、Jump Crypto、Mark Cubanも含まれています。
エコシステムは、DeFi、取引、資産のトークン化、クロスチェーン相互運用、金融サービスの自動化に関連するアプリケーションを通じて拡大を続けています。
今回の問題がユーザーと開発者に意味すること
潜在的な脅威が迅速に解消されたことは、ブロックチェーンアプリケーションの開発に使用されるソフトウェア部品を継続的に監視する重要性を示しています。
疑わしいパッケージはダウンロードされず、被害も発生しませんでしたが、今回の問題は、開発者が依存パッケージのバージョンを確認し、公式の更新を速やかに適用する必要性を改めて示しています。
ユーザーにも、ツールは信頼できる提供元からのみダウンロードし、プロジェクトチームによる公式発表を確認することが推奨されます。
情報公開後、INJトークンは約4.75ドルで取引され、過去24時間でおよそ2.9％下落していました。