🌕 Gate 廣場 · 中秋創作激勵限時開啓!
創作點亮中秋,帶熱門話題發帖,瓜分 $5,000 中秋好禮!🎁
立即報名查看詳情 👉 https://www.gate.com/campaigns/1953
💝 新用戶首次發帖並完成互動任務,即可瓜分 $600 新人獎池!
🔥 今日熱門話題: #我最看好的AI代币#
山寨季蓄勢待發,AI板塊代幣普漲, #WLD# 、 #KAITO# 領漲,龍頭 WLD 單日暴漲近48%,AI、IO、VIRTUAL 順勢跟上。近期你計劃布局哪些潛力 AI 幣?快來分享你的投資心得吧!
發帖建議:
1️⃣ AI 板塊未來發展你怎麼看?
2️⃣ 你最近看好哪些 AI 幣向大家推薦?理由是什麼?
3️⃣ 你最近的 AI 幣種交易策略如何?
快帶上 #我最看好的AI代币# 和 #Gate广场创作点亮中秋# 發帖,內容越多越優質,越有機會贏取 $5,000 中秋好禮!
朝鮮開發者劫持休眠Waves存儲庫,在錢包更新中植入竊取憑證的代碼
Gate News bot消息,根據Ketman在6月18日報道,一名朝鮮開發人員在Waves Protocol的Keeper-Wallet代碼庫中獲得了更高的權限。
該報告重點介紹了對GitHub上朝鮮活動的例行掃描,發現帳戶“AhegaoXXX”正在向Keeper-Wallet推送更新。
錢包的存儲庫在2023年8月之後沒有顯示任何合法提交,但從2025年5月開始,它們收到了多個依賴項提升。
存儲庫分析表明,用戶可以打開分支、創建版本並發布到節點包管理器(NPM)註冊表,從而使操作員完全控制組織。
報告隨後將“AhegaoXXX”與朝鮮IT工作者承包團夥聯繫起來,該團夥此前曾利用自由職業渠道滲透軟件項目。
該帳戶的職責範圍已超出簡單的維護範圍。主Waves協議命名空間內的重定向規則現在指向新啓用的Keeper-Wallet命名空間內的相同程序包,這表明內部人員將代碼從核心組織移到了錢包項目。