Desarrollador norcoreano obtiene acceso al código base del protocolo Waves
Según PANews, un desarrollador norcoreano ha obtenido un acceso elevado a la base de código Keeper-Wallet del Protocolo Waves. La cuenta, identificada como 'AhegaoXXX', ha estado enviando actualizaciones a una base de código inactiva desde mayo de 2025. Esta cuenta está vinculada a una organización de externalización de TI de Corea del Norte. Una revisión del código reveló que una de las actualizaciones incluía una función que podía enviar registros de billetera y errores de tiempo de ejecución a una base de datos externa, lo que podría comprometer las frases mnemotécnicas y las claves privadas. Aunque esta rama no se ha fusionado, el atacante logró publicar seis paquetes NPM maliciosos obsoletos controlando la cuenta del ex ingeniero de Waves Maxim Smolyakov. Los informes de seguridad indican que este incidente marca un cambio en las tácticas de los hackers norcoreanos, pasando de la infiltración de outsourcing ordinaria al control directo de las bases de código. Se recomienda que los equipos de desarrollo mejoren las defensas de la cadena de suministro, incluyendo la auditoría de los permisos de los contribuyentes, la limpieza de cuentas inactivas y el monitoreo de redirecciones de repositorios. Aunque el número de descargas de software afectadas sigue siendo bajo, los usuarios de Waves que actualizan Keeper-Wallet enfrentan el riesgo de filtraciones de credenciales.
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
2 me gusta
Recompensa
2
5
Compartir
Comentar
0/400
GateUser-54a3a95f
· 06-20 02:31
hola ¿cómo estás hoy?
Ver originalesResponder0
GateUser-ea32f88d
· 06-19 20:27
Bull Run 🐂
Responder0
GateUser-ea32f88d
· 06-19 20:27
1000x Vibes 🤑
Responder0
GateUser-ea32f88d
· 06-19 20:27
HODL Tight 💪
Responder0
GateUser-ea32f88d
· 06-19 20:27
gracias Sr. gran maestro por la amabilidad y soporte
Desarrollador norcoreano obtiene acceso al código base del protocolo Waves
Según PANews, un desarrollador norcoreano ha obtenido un acceso elevado a la base de código Keeper-Wallet del Protocolo Waves. La cuenta, identificada como 'AhegaoXXX', ha estado enviando actualizaciones a una base de código inactiva desde mayo de 2025. Esta cuenta está vinculada a una organización de externalización de TI de Corea del Norte. Una revisión del código reveló que una de las actualizaciones incluía una función que podía enviar registros de billetera y errores de tiempo de ejecución a una base de datos externa, lo que podría comprometer las frases mnemotécnicas y las claves privadas. Aunque esta rama no se ha fusionado, el atacante logró publicar seis paquetes NPM maliciosos obsoletos controlando la cuenta del ex ingeniero de Waves Maxim Smolyakov.
Los informes de seguridad indican que este incidente marca un cambio en las tácticas de los hackers norcoreanos, pasando de la infiltración de outsourcing ordinaria al control directo de las bases de código. Se recomienda que los equipos de desarrollo mejoren las defensas de la cadena de suministro, incluyendo la auditoría de los permisos de los contribuyentes, la limpieza de cuentas inactivas y el monitoreo de redirecciones de repositorios. Aunque el número de descargas de software afectadas sigue siendo bajo, los usuarios de Waves que actualizan Keeper-Wallet enfrentan el riesgo de filtraciones de credenciales.