弊社はこの被害の対象になる可能性がありますか？

Injective SDKを直接利用していなければ直接的な被害の可能性は低いですが、他の類似攻撃の可能性があるため、導入しているオープンソースの確認と定期的な監視が重要です。

サプライチェーン攻撃にはどう対抗すればいいですか？

外部ツール導入時の出所確認、セキュリティ診断、定期的なアップデート確認、開発環境の隔離などを組み合わせた多層防御が効果的です。

IT部門に指示して、社内で使用中のオープンソースやSDKの一覧作成と、セキュリティ情報の定期配信体制の構築を急いでください。

ライター

2026年7月10日

この記事のポイント

暗号資産関連企業Injective Labsの開発ツール（SDK）がハッカーに侵害され、悪質なソフトウェアがNode Package Manager（npm）で配布されました。このツールをダウンロードした開発者のパソコンから、暗号資産ウォレットの秘密鍵やシード情報が盗まれる被害が発生しています。

これはサプライチェーン攻撃と呼ばれる手口で、信頼性の高いソフトウェアを狙うことで、多くの組織に一度に被害を及ぼせる特徴があります。企業が外部のツールやライブラリを導入する際には、より厳密な検証プロセスが必要です。

よくある質問

弊社はこの被害の対象になる可能性がありますか？: Injective SDKを直接利用していなければ直接的な被害の可能性は低いですが、他の類似攻撃の可能性があるため、導入しているオープンソースの確認と定期的な監視が重要です。
サプライチェーン攻撃にはどう対抗すればいいですか？: 外部ツール導入時の出所確認、セキュリティ診断、定期的なアップデート確認、開発環境の隔離などを組み合わせた多層防御が効果的です。
今すぐ取るべき行動は何ですか？: IT部門に指示して、社内で使用中のオープンソースやSDKの一覧作成と、セキュリティ情報の定期配信体制の構築を急いでください。

情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。