朝鲜开发者劫持休眠的Waves存储库，在钱包更新中植入窃取凭证的代码

31 天前

06月19日，星期四 06:00

朝鲜开发者劫持休眠的Waves存储库，在钱包更新中植入窃取凭证的代码

火讯财经讯，6月19日消息，据Cryptoslate报道，一名朝鲜开发者在WavesProtocol的Keeper-Wallet代码库中获得了高级权限。账号“AhegaoXXX”自2025年5月起向已休眠的代码库推送更新，该账户被证实与朝鲜IT外包组织有关联。代码审查发现，某次提交添加了将钱包日志和运行时错误发送至外部数据库的功能，可能窃取助记词和私钥。尽管该分支未合并，但攻击者通过控制前Waves工程师MaximSmolyakov的账号，已发布六个长期未更新的恶意NPM包。安全报告指出，此次事件显示朝鲜黑客从普通外包渗透转向直接控制代码库。建议开发团队加强供应链防护，包括审计贡献者权限、清理休眠账户及监控存储库重定向。目前受影响软件下载量较低，但更新Keeper-Wallet的Waves用户存在凭证泄露风险。

BTC跌破117000美元，日内下跌 1.42%

火讯财经讯，7月21日消息，欧易OKX行情显示，BTC刚刚跌破117000美元，现报116996.00美元/枚，日内下跌1.42%。

34 分钟前
ETH跌破3700美元，日内下跌 2.39%

火讯财经讯，7月21日消息，欧易OKX行情显示，ETH刚刚跌破3700美元，现报3695.22美元/枚，日内下跌2.39%。

34 分钟前
BTC跌破118000美元，日内下跌 0.61%

火讯财经讯，7月21日消息，欧易OKX行情显示，BTC刚刚跌破118000美元，现报117960.50美元/枚，日内下跌0.61%。

4 小时前
ETH突破3800美元，日内涨幅 0.51%

火讯财经讯，7月21日消息，欧易OKX行情显示，ETH刚刚突破3800美元，现报3805.12美元/枚，日内涨幅0.51%。

6 小时前
过去24小时全网合约爆仓2.07亿美元，主爆多单

火讯财经讯，7月20日消息，Coinglass数据显示，过去24小时加密货币市场全网合约爆仓2.07亿美元，其中多单爆仓1.58亿美元，空单爆仓4955.86万美元。BTC爆仓总金额1705.64万美元，ETH爆仓总金额9013.09万美元。

7 小时前

31 天前

朝鲜开发者劫持休眠的Waves存储库，在钱包更新中植入窃取凭证的代码

BTC跌破117000美元，日内下跌 1.42%

ETH跌破3700美元，日内下跌 2.39%

BTC跌破118000美元，日内下跌 0.61%

ETH突破3800美元，日内涨幅 0.51%

过去24小时全网合约爆仓2.07亿美元，主爆多单

友情链接：