MAL-2026-17848 — Вредоносный код в orderly-plugin-liquidity-heatmap (npm)

orderly-plugin-liquidity-heatmap выдаёт себя за плагин тепловой карты ликвидности для виджета книги ордеров Orderly Network, однако его единственный экспорт представляет собой пустую заглушку. Скрипт postinstall собирает сведения из среды GitHub Actions, а начиная с версии 1.0.2 использует GITHUB_TOKEN рабочего процесса для записи отчёта в ветку по умолчанию устанавливающего репозитория. Версии 1.0.4 и 1.0.6 также могут принудительно отправлять Git-тег, используя учётные данные, сохранённые в .git/config.