オンチェーンの調査員は、2018年にさかのぼる初期の暗号プロジェクトであるWaves ProtocolのGitHubリポジトリで疑わしい活動に気付きました。Githubアクティビティは、Keeper Walletのリポジトリに影響を与え、波の生態系ユーザーに侵害される可能性があります。
Wavesプロトコルは、古いGitHubリポジトリに導入された悪意のあるコードによって損なわれる可能性があります。調査官は、2年間の更新の後、キーパーウォレットのレポで活動を発見しました。新しく追加されたコードは、プロジェクトのgithubに dent を獲得したように見えるDPRKハッカーにtrac
発見は、波がプロジェクトを復活させ、2025年夏に波を開始しようとしているときに起こります。新しく導入されたコードは、新しいユーザーを危険にさらす可能性があります。
1/☀☀§waves2025年夏 - 潮流を回す
次の90日間は、波を再構築し、AIネイティブ、L2統合、制度的に固定されたブロックチェーンのパワーハウスに変わります。
これが今後の👇🌊pic.twitter.com /r5uycngrsaです
- 波🌊(@wavesprotocol) 2025年6月18日
波は2018年の有名なICOの1つでしたが、たった1800万ドルを調達することができました。波は初期の暗号生態系でも顕著であり、BTCのトークン化バージョンを提供する最初のプロトコルの1つです。波のプロトコルは、複数の暗号詐欺と偽のトークンの会場でもありました。
波は、2022年に55ドルを超えるピークから93%増加したネイティブウェーブトークンがクラッシュした後、ほとんど忘れられていました。波は後に0.99ドルの最近の最低値に沈んだ。
伝えられるところによれば、プロジェクトの創設者であるサーシャ・イヴァノフは、USDNのスタブコインを使用して波を汲み上げ、後に一連のラグプルにつながりました。波は混oticとした初期段階の DeFiを使用し、最大5億ドルの損失を引き起こしました。しかし、2022年のFTX、Luna、およびその他のクラッシュとは異なり、波は調査されず、イベントは忘れられました。
2025年、波は、金銭的損失と完全な侵害された財布のリスクが二重にリスクを冒して帰還しようとしています。
DPRKハッキングアクティビティにリンクされた波のレポス
Ketman Threat Intelligenceの研究者は、ハッキングの兆候とDPRK貢献者の関与のためにGitHubリポジトリをスキャンしていました。スキャンは、 DPRK開発者が最大の暗号プロジェクトのいくつかに侵入したいくつかのケースに従います。
キーパーウォレットリポジトリでは、波のエコシステム用に特別に作成されたブラウザエクステンションウォレットへのアクセスを提供するキーパーウォレットリポジトリで疑わしいアクティビティが認められました。
キーパープロジェクトは波のスピンオフであり、チームを共有していません。 Early Wavesチームは、ウォレットの構築にも関与していました。その後、過去3週間で、リポジトリは新しいコードを受信し始めました。
疑わしいアカウントには完全な権限があり、リポジトリを制御し、さらには新しいウォレットリリースを作成することができました。ウォレットリリースの権利は、 DPRKハッカーに属していると疑われたアカウントアカウントには、キーパーウォレットの潜在的に危険なダウンロードリンクが含まれていました。
これまでのところ、キーパーの新しいリリースはありません。現在のウォレットは比較的安全であると考えられています。ただし、特に予想される波のマーケティングが予想される場合、新しいリリースは疑わしく、害を引き起こす可能性があります。
Githubの寄稿者Ahegaoxxxは、外部データベースをターゲットとした財布のログとエラーをtracた更新をプッシュし、プライバシーを侵害し、悪意を持っている可能性があります。コードにはウォレットキーやフレーズを記録する機能がある場合がありますが、今のところ、最新のウォレットリリースに追加されていません。
キーパーウォレットにリンクされているコードの一部は、開発者のMaxim Smolyakov、調査員が何らかの形のアカウントテイクオーバーを疑うようになりました。
2025年にDeFiで受動的収入を得るための新しい方法。詳細については