朝鲜开发者获得了Waves协议代码库的访问权限


据 PANews 报道,据报道,一名朝鲜开发人员获得了对 Waves 协议的 Keeper-Wallet 代码库的提升访问权限。该帐户被标识为“AhegaoXXX”,自 2025 年 5 月以来一直在向休眠代码库推送更新。此帐户与朝鲜的 IT 外包组织相关联。代码审查显示,其中一项更新包括一项功能,该功能可以将钱包日志和运行时错误发送到外部数据库,从而可能危及助记词和私钥。虽然这个分支还没有被合并,但攻击者通过控制前 Waves 工程师 Maxim Smolyakov 的账户,成功发布了六个过时的恶意 NPM 包。
安全报告显示,此事件标志着北韩黑客的战术从普通的外包渗透转向对代码库的直接控制。建议开发团队增强供应链防御,包括审核贡献者权限、清理闲置账户和监控仓库重定向。尽管受影响的软件下载数量仍然较少,但更新 Keeper-Wallet 的 Waves 用户面临凭证泄露的风险。
WAVES-0.46%
SEND-12.96%
NOT-4.37%
SIX0.08%
查看原文
post-image
post-image
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 5
  • 分享
评论
0/400
GateUser-54a3a95fvip
· 06-20 02:31
嗨,你今天过得怎么样
查看原文回复0
GateUser-ea32f88dvip
· 06-19 20:27
牛市 🐂
查看原文回复0
GateUser-ea32f88dvip
· 06-19 20:27
1000倍氛围 🤑
查看原文回复0
GateUser-ea32f88dvip
· 06-19 20:27
HODL Tight 💪
回复0
GateUser-ea32f88dvip
· 06-19 20:27
感谢大宗师的善良和支撑
查看原文回复0
交易,随时随地
qrCode
扫码下载 Gate APP
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)