بروتوكول الأمواج يتلقى تحديثات خبيثة مع أدلة على نشاط اختراق من قبل كوريا الشمالية
- اكتشف المحققون في السلسلة أنشطة مشبوهة في مستودعات Keeper Wallet، المرتبطة بمشروع Waves.
- كانت مستودعات GitHub غير نشطة منذ عام 2023، مع ظهور عمليات دمج جديدة خلال الأسابيع الثلاثة الماضية، مما قد يرتبط بقرصان من كوريا الشمالية.
- يهدف Waves إلى إعادة إطلاقه في عام 2025، للاستفادة من انتعاش نشاط Web3 وDeFi.
لاحظ المحققون في السلسلة نشاطًا مشبوهًا في مستودعات GitHub الخاصة ببروتوكول الأمواج، وهو مشروع عملات مشفرة مبكر يعود إلى عام 2018. أثر نشاط GitHub على المستودعات الخاصة بمحفظة الحارس (Keeper Wallet)، مما قد يعرض مستخدمي نظام الأمواج البيئي للخطر.
قد يكون بروتوكول الأمواج متورطًا في اختراق بسبب كود خبيث تم إدخاله في مستودعات GitHub القديمة الخاصة به. اكتشف المحققون نشاطًا في مستودعات محفظة الحارس بعد عامين من عدم وجود تحديثات. يمكن تتبع الكود المضاف حديثًا إلى مخترق من كوريا الشمالية, الذي يبدو أنه حصل على بيانات اعتماد كاملة لمستودعات GitHub الخاصة بالمشروع.
يحدث الاكتشاف في الوقت الذي تحاول فيه الأمواج إحياء المشروع وبدء موجات الصيف 2025. قد يعرض الكود الجديد المستخدمين الجدد للخطر.
1/ ☀️ موجات الصيف 2025 — تحويل المد 🏄🏻♂️
ستعيد الأشهر التسعين القادمة تشكيل الأمواج لتصبح قوة بلوكشين مدمجة بالذكاء الاصطناعي ومتكاملة مع الطبقة الثانية (L2) ومربوطة بالمؤسسات.
إليك ما هو قادم 👇🌊 pic.twitter.com/R5uycNgRSA
— أمواج 🌊 (@wavesprotocol) يونيو 18، 2025
كانت الأمواج واحدة من عروض العملات الأولية (ICOs) ذات الشهرة الكبيرة في عام 2018، على الرغم من أنها نجحت في جمع 18 مليون دولار فقط. كانت الأمواج أيضًا بارزة في النظام البيئي للعملات المشفرة المبكر، كونها واحدة من أول البروتوكولات التي تقدم نسخًا رمزية من البيتكوين. كما كان بروتوكول الأمواج هو الموعد للعديد من عمليات الاحتيال بالعملات المشفرة والرموز المزيفة.
تم نسيان الأمواج إلى حد كبير بعد أن انخفضت عملتها الأصلية WAVES بنسبة 93% في عام 2022، من ذروة تجاوزت 55 دولارًا. وانخفضت WAVES لاحقًا إلى أدنى مستوياتها الحديثة عند 0.99 دولار.
ووفقًا للتقارير، استخدم مؤسس المشروع، ساشا إيفانوف، العملة المستقرة USDN لرفع سعر WAVES، مما أدى لاحقًا إلى سلسلة من عمليات السحب الاحتيالي (Rug Pulls). استخدمت الأمواج الفوضى في مرحلة DeFi المبكرة، مما تسبب في خسائر تصل إلى 500 مليون دولار. ومع ذلك، على عكس FTX وLuna وانهيارات أخرى في عام 2022، لم يتم التحقيق في الأمواج قط، وتم نسيان الأحداث.
في عام 2025، تحاول الأمواج العودة، مع خطر مضاعف يتمثل في الخسائر المالية والمحافظ المخترقة تمامًا.
مستودعات الأمواج مرتبطة بنشاط اختراق من قبل كوريا الشمالية
كان باحثو الاستخبارات التهديدية من Ketman يفحصون مستودعات GitHub بحثًا عن علامات اختراق ومشاركة مساهمين من كوريا الشمالية. تأتي عمليات الفحص بعد عدة حالات حيث مطورون من كوريا الشمالية تسللوا إلى بعض أكبر مشاريع العملات المشفرة.
تم ملاحظة نشاط مشبوه في مستودع محفظة الحارس، الذي يوفر الوصول إلى محفصة امتداد المتصفح المصممة خصيصًا لنظام الأمواج البيئي.
مشروع الحارس هو مشروع مشتق من الأمواج ولا يشارك الفرق. كان فريق الأمواج المبكر أيضًا مشاركًا في بناء المحفظة. ثم، في الأسابيع الثلاثة الأخيرة، بدأ المستودع في تلقي كود جديد.
كانت الحسابات المشبوهة تتمتع بصلاحيات كاملة وكانت قادرة على التحكم في المستودع وحتى إصدار إصدارات جديدة للمحفظة. كانت حقوق إصدار المحفظة مرتبطة بـ GitHub حساب, الذي يشتبه في أنه ينتمي إلى مخترق من كوريا الشمالية. تضمن الحساب رابط تحميل محتمل الخطر لمحفظة الحارس.
حتى الآن، لا يوجد إصدار جديد لمحفظة الحارس، وتُعتبر المحفظة الحالية آمنة نسبيًا. ومع ذلك، قد يكون الإصدار الجديد مشبوهًا ويسبب ضررًا، خاصة مع التسويق المتجدد المتوقع للأمواج.
كما دفع المساهم في GitHub AhegaoXXX أيضًا تحديثًا استهدف واستخرج سجلات المحفظة والأخطاء إلى قاعدة بيانات خارجية، مما يهدد الخصوصية ويكون خبيثًا محتملاً. قد يكون للكود قدرات لتسجيل مفاتيح المحفظة أو العبارات، على الرغم من أنه لم يتم إضافته بعد إلى أحدث إصدار للمحفظة.
تم نشر بعض الكود المرتبط بمحفظة الحارس من قبل حساب المطور ماكسيم سمولياكوف, مما دفع المحققين إلى الاشتباه في شكل من أشكال الاستيلاء على الحساب.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
