Un développeur nord-coréen devenu hacker, lié à des réseaux de contrats en ligne connus pour infiltrer des projets logiciels, a obtenu un accès de haut niveau au code source du Portefeuille Keeper de Waves Protocol, selon des chercheurs en sécurité deKetman**.**
L’attaquant, en utilisant le compte GitHub « AhegaoXXX », a pu ouvrir des branches, créer des versions et publier des mises à jour du gestionnaire de paquets de nœuds (npm) du registre, prenant ainsi le contrôle du code du projet.
Le compte GitHub d’un ancien ingénieur de Waves, Maxim Smolyakov, a été utilisé pour approuver les modifications et déclencher de nouvelles versions. Ketman a noté que ce compte était inactif depuis 2023, mais a soudainement approuvé une demande de tirage de l’attaquant.
Cette histoire est un extrait de la newsletter Unchained Daily.
Abonnez-vous ici pour recevoir gratuitement ces mises à jour dans votre e-mail
Des règles de redirection ont été mises en place pour transférer le code de l'organisation principale du protocole Waves vers le projet Keeper-Wallet, suggérant qu'une personne ayant des connaissances internes était impliquée.
« Nous n’avons pas fait la notification habituelle parce que le protocole Waves lui-même semble être malveillant », a déclaré le chercheur pseudonyme de Ketman, @bigblackswan on X.
« Ne l'utilisez tout simplement pas, ne l'intégrez pas, ne lancez pas leur code », ont-ils ajouté.
Le contenu est fourni à titre de référence uniquement, il ne s'agit pas d'une sollicitation ou d'une offre. Aucun conseil en investissement, fiscalité ou juridique n'est fourni. Consultez l'Avertissement pour plus de détails sur les risques.
Un hacker nord-coréen obtient un accès de haut niveau à la base de code Keeper-Portefeuille de Waves : Rapport - Unchained
Un développeur nord-coréen devenu hacker, lié à des réseaux de contrats en ligne connus pour infiltrer des projets logiciels, a obtenu un accès de haut niveau au code source du Portefeuille Keeper de Waves Protocol, selon des chercheurs en sécurité de Ketman**.**
L’attaquant, en utilisant le compte GitHub « AhegaoXXX », a pu ouvrir des branches, créer des versions et publier des mises à jour du gestionnaire de paquets de nœuds (npm) du registre, prenant ainsi le contrôle du code du projet.
Le compte GitHub d’un ancien ingénieur de Waves, Maxim Smolyakov, a été utilisé pour approuver les modifications et déclencher de nouvelles versions. Ketman a noté que ce compte était inactif depuis 2023, mais a soudainement approuvé une demande de tirage de l’attaquant.
Cette histoire est un extrait de la newsletter Unchained Daily.
Abonnez-vous ici pour recevoir gratuitement ces mises à jour dans votre e-mail
Des règles de redirection ont été mises en place pour transférer le code de l'organisation principale du protocole Waves vers le projet Keeper-Wallet, suggérant qu'une personne ayant des connaissances internes était impliquée.
« Nous n’avons pas fait la notification habituelle parce que le protocole Waves lui-même semble être malveillant », a déclaré le chercheur pseudonyme de Ketman, @bigblackswan on X.
« Ne l'utilisez tout simplement pas, ne l'intégrez pas, ne lancez pas leur code », ont-ils ajouté.