Waves Protocol Terima Pembaruan Berbahaya dari Peretasan DPRKLangkah-langkah Keamanan dan Penyempurnaan di Masa Depan
Waves Protocol baru-baru ini menghadapi masalah besar setelah repositori Keeper Wallet-nya terlibat dalam aktivitas mencurigakan. Pada 18 Juni 2025, penyelidik dari Ketman threat intelligence menemukan bahwa akun GitHub “AhegaoXXX” mengunggah pembaruan ke repositori setelah dua tahun tidak ada aktivitas.
Bukti aktivitas keeper wallet.
Source : Ketman.
Pembaruan yang ditemukan berpotensi berbahaya. Salah satu perubahan mencakup kode yang bisa mengirimkan seed phrase dan kunci pribadi pengguna ke server eksternal. Hal ini menambah risiko besar bagi pengguna yang menginstal atau memperbarui aplikasi tersebut.
Dengan ditemukannya aktivitas ini, penyelidik menduga bahwa peretas Democratic People’s Republic of Korea (DPRK) berhasil mengakses kredensial penuh di repositori Waves. Ini memperburuk situasi Waves yang saat ini sedang berusaha bangkit kembali di 2025.
Dampak Keamanan dan Risiko bagi Pengguna Waves
Meskipun tidak ada rilis baru yang terkena dampak langsung, modifikasi kode ini sangat berbahaya. Developer DPRK menambahkan fungsi yang dapat mencuri data sensitif, seperti frase mnemonic dan kunci pribadi, dan mengirimkannya ke server eksternal. Pengguna yang terpengaruh berisiko tinggi kehilangan kontrol atas dana mereka.
Pembaruan baru di NPM registry.
Source : Ketman.
Aktivitas ini juga menyoroti masalah besar dalam kontrol supply-chain dan audit repositori Waves. Pembaruan baru di NPM registry, seperti “@waves/provider-keeper,” menunjukkan bahwa kode yang disusupi telah menyebar lebih luas. Ini berpotensi menyebabkan kerusakan lebih besar pada ekosistem Waves.
Dengan meningkatnya ketidakpercayaan dari pengguna, Waves harus segera mengambil langkah untuk memperbaiki masalah ini. Keamanan yang terancam membuat beberapa pengguna merasa cemas akan risiko kehilangan dana mereka.
Baca juga UNICEF Gandeng Bitget untuk Edukasi Blockchain ke Ratusan Ribu Remaja
Langkah-langkah Keamanan dan Penyempurnaan di Masa Depan
Untuk mengatasi ancaman ini, penting bagi Waves untuk memperketat keamanan repositori dan memantau aktivitas pengembang. Menghapus anggota tidak aktif dari GitHub dan memperkuat verifikasi dua faktor (2FA) menjadi langkah pertama yang harus dilakukan.
Penyelidikan lebih lanjut diperlukan untuk memastikan tidak ada lagi celah keamanan yang dapat dimanfaatkan peretas. Melakukan audit berkala pada akses kontribusi juga penting untuk mencegah masalah serupa di masa depan.
Ke depannya, Waves harus memastikan bahwa platform mereka aman agar dapat memulihkan kepercayaan pengguna. Dengan langkah-langkah pengamanan yang tepat, Waves bisa kembali menjadi pilihan yang aman bagi investor dan pengguna di ekosistem Web3.
Baca juga $USDT Milik Siapa Ini? Tether Bekukan US$12 Juta Lebih karena Aktivitas Mencurigakan
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Saham KakaoPay Korea Selatan melonjak 200% dalam sebulan terakhir di tengah langkah terkait stablecoin
Ringkasan Singkat Raksasa pembayaran Korea Selatan, KakaoPay, mengalami kenaikan saham lebih dari 200% dalam sebulan terakhir seiring meningkatnya antisipasi terhadap persetujuan stablecoin lokal. Perusahaan tersebut baru-baru ini mengajukan permohonan paten stablecoin.
Pengacara FTX menyatakan klaim 3AC sebesar $1,5 miliar 'tidak masuk akal' dan harus ditolak
Pengacara untuk boedel kebangkrutan FTX telah mengajukan keberatan terhadap klaim sebesar $1,53 miliar dari perusahaan perdagangan yang telah bangkrut, Three Arrows Capital, dan mendesak pengadilan untuk menolak seluruh klaim 3AC. Para pengacara menyatakan bahwa kerugian 3AC disebabkan oleh pergerakan harga dan penarikan dana yang dilakukan sendiri oleh perusahaan tersebut, bukan akibat tindakan apa pun yang dilakukan oleh FTX. Pada bulan Maret, pengadilan kebangkrutan mengizinkan 3AC untuk memperluas klaim awal mereka dari $120 juta menjadi $1,53 miliar, meskipun ada penolakan dari FTX.
Hacken sebut 'kesalahan manusia' setelah kebocoran private key picu penurunan nilai $HAI sebesar $5 juta
Ringkasan Cepat Kapitalisasi pasar token asli perusahaan keamanan siber Web3, Hacken ($HAI), turun sekitar $5,5 juta setelah seorang penyerang mencetak token dalam jumlah besar pada hari Jumat, sehingga nilainya anjlok. Perusahaan menyalahkan “kesalahan manusia” atas kebocoran kunci privat yang mengkompromikan salah satu akun pencetakan mereka.
Pasar kripto alami likuidasi harian lebih dari $1 miliar, BTC turun di bawah $100 ribu setelah serangan AS ke Iran
Sekilas Pasar kripto mengalami penurunan setelah Amerika Serikat mengumumkan telah melakukan tiga serangan militer terhadap situs nuklir Iran, yang menyebabkan likuidasi harian lebih dari $1 miliar dan harga Bitcoin anjlok di bawah $100.000 untuk pertama kalinya dalam 45 hari terakhir. Likuidasi tersebut sebagian besar berasal dari posisi long, dan data yang tersedia untuk publik kemungkinan masih meremehkan besarnya likuidasi yang sebenarnya. Harga altcoin mengalami penurunan paling tajam, sementara 30 aset kripto teratas berdasarkan kapitalisasi pasar masih bertahan paling baik. Parlemen Iran
Berita trending
LainnyaHarga kripto
Lainnya
