- 온체인 조사팀이 Waves 프로젝트와 연결된 Keeper Wallet의 리포지토리에서 의심스러운 활동을 발견했습니다.
- GitHub 리포지토리는 2023 년 이후 비활성 상태였으나, 최근 3 주 동안 새로운 커밋이 발생하여 북한 해커와 연관될 가능성이 있습니다.
- Waves 는 웹 3.0 및 DeFi 활동의 부활을 활용하기 위해 2025 년 재출발을 목표로 하고 있습니다.
온체인 조사관들은 2018년으로 거슬러 올라가는 초기 암호화폐 프로젝트인 Waves Protocol의 GitHub 저장소에서 의심스러운 활동을 발견했습니다. 이 GitHub 활동은 Keeper Wallet의 저장소에 영향을 미쳐 Waves 생태계 사용자의 컴프로마이징 가능성이 있습니다.
Waves Protocol은 오래된 GitHub 저장소에 도입된 악성 코드로 인해 컴프로마이징될 수 있습니다. 조사관들은 2년 동안 업데이트가 없던 후 Keeper Wallet 저장소에서 활동을 발견했습니다. 새로 추가된 코드는 북한 해커, 프로젝트의 GitHub에 대한 완전한 자격 증명을 얻은 것으로 보이는 사람으로부터 추적될 수 있습니다.
이 발견은 Waves가 프로젝트를 부활시키고 Waves Summer 2025를 시작하려는 시점에 이루어졌습니다. 새로 도입된 코드는 신규 사용자를 위험에 처하게 할 수 있습니다.
1/ ☀️ Waves Summer 2025 — 조류 전환 🏄🏻♂️
다음 90일 동안 Waves는 AI 네이티브, L2 통합, 기관 기반의 블록체인 파워하우스로 재편될 것입니다.
앞으로의 전망 👇🌊 pic.twitter.com/R5uycNgRSA
— Waves 🌊 (@wavesprotocol) 6월 18일, 2025
Waves는 2018년 높은 주목도를 받은 ICO 중 하나였지만, 단지 $1,800만만 모금했습니다. Waves는 초기 암호화폐 생태계에서도 두드러졌으며, BTC의 토큰화된 버전을 제공한 최초의 프로토콜 중 하나였습니다. Waves 프로토콜은 또한 여러 암호화폐 사기와 가짜 토큰의 무대이기도 했습니다.
Waves는 2022년 네이티브 WAVES 토큰이 $55 이상의 고점에서 93% 폭락한 후 대부분 잊혀졌습니다. WAVES는 이후 최근 저점인 $0.99로 하락했습니다.
보고에 따르면 프로젝트 창립자 Sasha Ivanov은 USDN 스테이블코인을 사용하여 WAVES를 부양했고, 이는 일련의 러그 풀로 이어졌습니다. Waves는 혼란스러운 초기 단계 DeFi를 활용하여 최대 $5억의 손실을 초래했습니다. 그러나 FTX, Luna 및 2022년 다른 붕괴와 달리 Waves는 조사되지 않았고 사건들은 잊혀졌습니다.
2025년, Waves는 재정적 손실과 완전한 컴프로마이징된 지갑이라는 이중 위험과 함께 복귀를 시도하고 있습니다.
북한 해킹 활동과 연결된 Waves 저장소
Ketman 위협 인텔리전스 연구원들은 해킹 징후와 북한 기여자의 관여를 찾기 위해 GitHub 저장소를 스캔했습니다. 이 스캔은 북한 개발자들 이 몇몇 최대 규모 암호화폐 프로젝트에 침투한 여러 사례를 따릅니다.
Waves 생태계를 위해 특별히 만들어진 브라우저 확장 지갑에 대한 접근 권한을 제공한 Keeper 지갑 저장소에서 의심스러운 활동이 발견되었습니다.
Keeper 프로젝트는 Waves의 스핀오프이며 팀을 공유하지 않습니다. 초기 Waves 팀도 지갑 구축에 관여했습니다. 그런 다음 지난 3주 동안 저장소에 새로운 코드가 수신되기 시작했습니다.
의심스러운 계정은 저장소를 제어하고 심지어 새로운 지갑 릴리스를 수행할 수 있는 전체 권한을 가지고 있었습니다. 지갑 릴리스에 대한 권한은 북한 해커의 소유로 의심되는 하나의 GitHub 계정,에 연결되어 있었습니다. 이 계정에는 Keeper Wallet을 위한 잠재적으로 위험한 다운로드 링크가 포함되어 있었습니다.
현재까지 Keeper의 새로운 릴리스는 없으며, 현재 지갑은 비교적 안전한 것으로 간주됩니다. 그러나 새로운 릴리스는 의심스러울 수 있으며, 특히 Waves의 예상된 재마케팅과 함께 해를 끼칠 수 있습니다.
GitHub 기여자 AhegaoXXX도 외부 데이터베이스로 지갑 로그와 오류를 추출하고 대상에 맞춘 업데이트를 푸시하여 프라이버시를 컴프로마이징하고 잠재적으로 악의적일 수 있습니다. 이 코드는 지갑 키나 구문을 로깅할 수 있는 기능을 가지고 있을 수 있지만, 현재 최신 지갑 릴리스에는 추가되지 않았습니다.
Keeper Wallet과 연결된 일부 코드는 개발자 Maxim Smolyakov,의 계정에서 게시되었으며, 이는 조사관들로 하여금 계정 탈취의 일부 형태를 의심하게 만들었습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
