El protocolo Waves recibe actualizaciones maliciosas con evidencia de actividad de hacking de Corea del Norte
- Los investigadores on-chain descubrieron actividades sospechosas en los repositorios de Keeper Wallet, vinculados al proyecto Waves.
- Los repositorios de GitHub han estado inactivos desde 2023, con nuevos commits en las últimas tres semanas, posiblemente vinculados a un hacker norcoreano.
- Waves tiene como objetivo relanzarse en 2025 para aprovechar el renacimiento de la actividad en Web3 y DeFi.
Los investigadores on-chain notaron actividad sospechosa en los repositorios de GitHub de Waves Protocol, un proyecto cripto temprano que se remonta a 2018. La actividad de GitHub afectó a los repositorios de Keeper Wallet, comprometiendo potencialmente a los usuarios del ecosistema Waves.
Waves Protocol podría estar comprometido por código malicioso introducido en sus antiguos repositorios de GitHub. Los investigadores descubrieron actividad en los repos de Keeper Wallet después de dos años sin actualizaciones. El código recién añadido puede rastrearse hasta un hacker de la RPDC, quien parece haber obtenido credenciales completas al GitHub del proyecto.
El descubrimiento ocurre justo en el momento en que Waves intenta revivir el proyecto e iniciar Waves Summer 2025. El código recién introducido podría poner en riesgo a los nuevos usuarios.
1/ ☀️ Waves Summer 2025 — Cambiando la Marea 🏄🏻♂️
Los próximos 90 días remodelarán a Waves en una potencia blockchain nativa de IA, integrada con L2 y anclada institucionalmente.
Esto es lo que viene a continuación 👇🌊 pic.twitter.com/R5uycNgRSA
— Waves 🌊 (@wavesprotocol) June 18, 2025
Waves fue una de las ICOs de alto perfil en 2018, aunque logró recaudar solo $18M. Waves también fue prominente en el ecosistema cripto temprano, siendo uno de los primeros protocolos en ofrecer versiones tokenizadas de BTC. El protocolo Waves también fue el escenario de múltiples estafas cripto y tokens falsos.
Waves fue en gran parte olvidado después de que su token nativo WAVES cayera un 93% en 2022, desde un pico superior a $55. WAVES posteriormente cayó a mínimos recientes de $0.99.
Según informes, el fundador del proyecto, Sasha Ivanov, utilizó la stablecoin USDN para inflar WAVES, lo que llevó posteriormente a una serie de rug pulls. Waves utilizó el caótico DeFi en etapa temprana, causando pérdidas de hasta $500M. Sin embargo, a diferencia de FTX, Luna y otros colapsos en 2022, Waves nunca fue investigado, y los eventos fueron olvidados.
En 2025, Waves intenta hacer un regreso, con el doble riesgo de pérdidas financieras y billeteras completamente comprometidas.
Repos de Waves vinculados a actividad de hacking de la RPDC
Investigadores de la inteligencia de amenazas Ketman estaban escaneando repositorios de GitHub en busca de signos de hacking y la participación de contribuyores de la RPDC. Los escaneos siguen varios casos en los que desarrolladores de la RPDC infiltraron algunos de los proyectos cripto más grandes.
Se notó actividad sospechosa en el repo de la billetera Keeper, que ofrecía acceso a una extensión de navegador de billetera creada específicamente para el ecosistema Waves.
Keeper Project es una filial de Waves y no comparte equipos. El equipo temprano de Waves también estuvo involucrado en la construcción de la billetera. Luego, en las últimas tres semanas, el repositorio comenzó a recibir nuevo código.
La cuenta sospechosa tenía autoridad total y era capaz de controlar el repositorio e incluso hacer nuevos lanzamientos de billetera. Los derechos de lanzamiento de la billetera estaban vinculados a un GitHub cuenta, que se sospechaba pertenecía a un hacker de la RPDC. La cuenta incluía un enlace de descarga potencialmente peligroso para la Keeper Wallet.
Hasta ahora, no hay nuevo lanzamiento para Keeper, y la billetera actual se considera relativamente segura. Sin embargo, un nuevo lanzamiento podría ser sospechoso y causar daño, especialmente con el marketing renovado esperado de Waves.
El contribuidor de GitHub AhegaoXXX también empujó una actualización que apuntaba y extraía registros de billetera y errores a una base de datos externa, comprometiendo la privacidad y siendo potencialmente maliciosa. El código podría tener capacidades para registrar claves o frases de billetera, aunque por ahora, no se ha añadido al último lanzamiento de la billetera.
Parte del código vinculado a Keeper Wallet ha sido publicado por la cuenta del desarrollador Maxim Smolyakov, lo que lleva a los investigadores a sospechar alguna forma de toma de cuenta.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
