Un développeur nord-coréen accède à la base de code du protocole Waves

Selon PANews, un développeur nord-coréen aurait obtenu un accès élevé au code source du Keeper-Wallet du Waves Protocol. Le compte, identifié sous le nom 'AhegaoXXX', a poussé des mises à jour sur une base de code dormante depuis mai 2025. Ce compte est lié à une organisation nord-coréenne d'externalisation informatique. Une révision du code a révélé qu'une des mises à jour incluait une fonctionnalité qui pourrait envoyer des journaux de portefeuille et des erreurs d'exécution à une base de données externe, compromettant potentiellement les phrases mnémotechniques et les clés privées. Bien que cette branche n'ait pas été fusionnée, l'attaquant a réussi à publier six anciens paquets NPM malveillants en contrôlant le compte de l'ancien ingénieur de Waves, Maxim Smolyakov.
Les rapports de sécurité indiquent que cet incident marque un changement dans les tactiques des pirates nord-coréens, passant de l’infiltration simple de l’externalisation au contrôle direct des bases de code. Il est recommandé aux équipes de développement d’améliorer les défenses de la chaîne d’approvisionnement, notamment en auditant les autorisations des contributeurs, en nettoyant les comptes dormants et en surveillant les redirections de dépôt. Bien que le nombre de téléchargements de logiciels concernés reste faible, les utilisateurs de Waves qui mettent à jour Keeper-Wallet sont confrontés au risque de fuites d’informations d’identification