Des développeurs nord-coréens ont détourné un référentiel Waves inactif et ont injecté du code volé dans la mise à jour du portefeuille.

WAVES-3,63%
PANews a rapporté le 19 juin que, selon Cryptoslate, un développeur nord-coréen s’est vu accorder un accès avancé à la base de code Keeper-Wallet du protocole Waves. Le compte « AhegaoXXX », qui pousse des mises à jour de la base de code dormante depuis mai 2025, a été lié à des organisations nord-coréennes d’externalisation informatique. L’examen du code a révélé qu’un commit ajoutait la possibilité d’envoyer des journaux de portefeuille et des erreurs d’exécution à une base de données externe, ce qui pouvait potentiellement voler la phrase mnémonique et la clé privée. Bien que la branche n’ait pas été fusionnée, les attaquants ont pu publier six packages NPM malveillants qui n’avaient pas été mis à jour depuis longtemps en prenant le contrôle du compte de l’ancien ingénieur de Waves, Maxim Smolyakov.
Le rapport de sécurité indique que cet incident montre que les hackers nord-coréens sont passés d'une infiltration par des sous-traitants ordinaires à un contrôle direct des dépôts de code. Il est conseillé aux équipes de développement de renforcer la protection de la chaîne d'approvisionnement, y compris l'audit des droits des contributeurs, le nettoyage des comptes inactifs et la surveillance des redirections de dépôts. Actuellement, le volume de téléchargement des logiciels affectés est faible, mais il existe un risque de fuite de credentials pour les utilisateurs de Waves mettant à jour Keeper-Wallet.
Avertissement : Les informations figurant sur cette page peuvent provenir de sources tierces et sont fournies à titre indicatif uniquement. Elles ne reflètent pas les points de vue ou opinions de Gate et ne constituent pas un conseil financier, d’investissement ou juridique. Le trading des actifs virtuels comporte des risques élevés. Veuillez ne pas vous fonder uniquement sur les informations de cette page pour prendre vos décisions. Pour en savoir plus, consultez l’avertissement.
Commentaire
0/400
Aucun commentaire