Desarrolladores norcoreanos obtienen acceso al código de la billetera Waves, presentando de manera maliciosa o robando llaves privadas de usuarios.

【链文】19 de junio, noticias: un desarrollador norcoreano obtuvo acceso avanzado en el repositorio de código Keeper-Wallet del Waves Protocol. La cuenta “AhegaoXXX” ha estado enviando actualizaciones al repositorio inactivo desde mayo de 2025, y se ha confirmado que esta cuenta está relacionada con una organización de subcontratación de TI de Corea del Norte. La revisión del código descubrió que en un compromiso se añadió una función para enviar registros de la billetera y errores de tiempo de ejecución a una base de datos externa, lo que podría robar la frase mnemotécnica y la llave privada. A pesar de que esta rama no fue fusionada, el atacante, al controlar la cuenta del ex ingeniero de Waves, Maxim Smolyakov, ha publicado seis paquetes maliciosos de NPM que no se habían actualizado durante mucho tiempo.

Según el informe de seguridad, el incidente muestra que los piratas informáticos norcoreanos han pasado de la infiltración subcontratada ordinaria al control directo de la base de código. Se recomienda que el equipo de desarrollo fortalezca las protecciones de la cadena de suministro, incluida la auditoría de los permisos de los colaboradores, la limpieza de las cuentas inactivas y la supervisión de los redireccionamientos de los repositorios. Actualmente, el número de descargas del software afectado es bajo, pero existe el riesgo de que se filtren las credenciales para los usuarios de Waves que actualicen Keeper-Wallet.