Kuzey Koreli geliştiriciler, uyku halindeki Waves deposunu ele geçirerek cüzdan güncellemelerine hırsızlık sertifikası kodu yerleştirdi.
PANews 19 Haziran'da, Cryptoslate'a göre, bir Kuzey Koreli geliştirici Waves Protocol'ün Keeper-Wallet kod havuzunda yüksek yetki kazandı. "AhegaoXXX" hesabı 2025 Mayıs'ından itibaren uyku halinde olan kod havuzuna güncellemeler gönderdi ve bu hesabın Kuzey Kore IT dış kaynaklı organizasyonu ile bağlantılı olduğu doğrulandı. Kod incelemesi, bir gönderimin cüzdan günlüklerini ve çalışma zamanı hatalarını harici bir veritabanına gönderen bir işlev eklediğini ortaya çıkardı, bu da anımsatıcı ifadeleri ve Özel Anahtarları çalma ihtimalini doğuruyor. Bu dal birleştirilmemiş olsa da, saldırgan eski Waves mühendisi Maxim'i kontrol ederek...