Nhà phát triển Triều Tiên có quyền truy cập vào mã nguồn giao thức Waves

Theo PANews, một nhà phát triển Triều Tiên được cho là đã có quyền truy cập cao vào cơ sở mã Keeper-Wallet của Giao thức Waves. Tài khoản, được xác định là 'AhegaoXXX', đã đẩy các bản cập nhật cho cơ sở mã không hoạt động kể từ tháng 5 năm 2025. Tài khoản này được liên kết với một tổ chức gia công phần mềm CNTT của Triều Tiên. Một đánh giá mã cho thấy một trong những bản cập nhật bao gồm một tính năng có thể gửi nhật ký ví và lỗi thời gian chạy đến cơ sở dữ liệu bên ngoài, có khả năng ảnh hưởng đến các cụm từ ghi nhớ và khóa riêng tư. Mặc dù nhánh này chưa được hợp nhất, nhưng kẻ tấn công đã xuất bản sáu gói NPM độc hại lỗi thời bằng cách kiểm soát tài khoản của cựu kỹ sư Waves Maxim Smolyakov.
Các báo cáo an ninh chỉ ra rằng sự cố này đánh dấu sự thay đổi trong chiến thuật của tin tặc Triều Tiên từ việc xâm nhập thuê ngoài thông thường sang kiểm soát trực tiếp các cơ sở mã. Các nhóm phát triển nên tăng cường khả năng phòng thủ chuỗi cung ứng, bao gồm kiểm tra quyền của người đóng góp, dọn dẹp các tài khoản không hoạt động và giám sát chuyển hướng kho lưu trữ. Trong khi số lượng tải xuống phần mềm bị ảnh hưởng vẫn thấp, người dùng Waves cập nhật Keeper-Wallet phải đối mặt với nguy cơ rò rỉ thông tin đăng nhập