Des développeurs nord-coréens ont détourné un référentiel Waves inactif et ont injecté du code volé dans la mise à jour du portefeuille.

PANews a rapporté le 19 juin que, selon Cryptoslate, un développeur nord-coréen s’est vu accorder un accès avancé à la base de code Keeper-Wallet du protocole Waves. Le compte « AhegaoXXX », qui pousse des mises à jour de la base de code dormante depuis mai 2025, a été lié à des organisations nord-coréennes d’externalisation informatique. L’examen du code a révélé qu’un commit ajoutait la possibilité d’envoyer des journaux de portefeuille et des erreurs d’exécution à une base de données externe, ce qui pouvait potentiellement voler la phrase mnémonique et la clé privée. Bien que la branche n’ait pas été fusionnée, les attaquants ont pu publier six packages NPM malveillants qui n’avaient pas été mis à jour depuis longtemps en prenant le contrôle du compte de l’ancien ingénieur de Waves, Maxim Smolyakov. Le rapport de sécurité indique que cet incident montre que les hackers nord-coréens sont passés d’une infiltration par des sous-traitants ordinaires à un contrôle direct des dépôts de code. Il est conseillé aux équipes de développement de renforcer la protection de la chaîne d’approvisionnement, y compris l’audit des droits des contributeurs, le nettoyage des comptes inactifs et la surveillance des redirections de dépôts. Actuellement, le volume de téléchargement des logiciels affectés est faible, mais il existe un risque de fuite de credentials pour les utilisateurs de Waves mettant à jour Keeper-Wallet.