Le protocole Waves reçoit des mises à jour malveillantes présentant des preuves d'activités de piratage en provenance de la RPDC

Les enquêteurs de la blockchain ont remarqué une activité suspecte dans les dépôts GitHub du protocole Waves, un projet crypto précoce remontant à 2018. Cette activité GitHub a affecté les dépôts du portefeuille Keeper, compromettant potentiellement les utilisateurs de l'écosystème Waves.

Le protocole Waves pourrait être compromis par du code malveillant introduit dans ses anciens dépôts GitHub. Les enquêteurs ont découvert une activité anormale dans les dépôts du portefeuille Keeper après deux ans d'inactivité. Le code récemment ajouté pourrait être tracà un pirate informatique nord-coréen, qui semble avoir obtenu desdentsur le compte GitHub du projet. 

Cette découverte survient au moment même où Waves tente de relancer le projet et de lancer Waves Summer 2025. Le code nouvellement introduit pourrait mettre en danger les nouveaux utilisateurs. 

1/ ☀️ Vagues Été 2025 — Le vent tourne 🏄🏻‍♂️

Les 90 prochains jours vont transformer Waves en une plateforme blockchain puissante, native de l'IA, intégrée au niveau 2 et ancrée dans les institutions.

Voici ce qui vous attend 👇🌊 pic.twitter.com/R5uycNgRSA

— Waves 🌊 (@wavesprotocol) 18 juin 2025

Waves a été l'une des ICO les plus médiatisées de 2018, bien qu'elle n'ait levé que 18 millions de dollars. Waves a également joué un rôle important dans les débuts de l'écosystème crypto, étant l'un des premiers protocoles à proposer des versions tokenisées du Bitcoin. Le protocole Waves a aussi été le théâtre de nombreuses escroqueries et de la diffusion de faux tokens. 

Waves est largement tombé dans l'oubli après l'effondrement de 93 % de son jeton natif WAVES en 2022, après avoir culminé à plus de 55 $. WAVES a ensuite chuté jusqu'à un plancher récent de 0,99 $. 

Selon certaines sources, le fondateur du projet, Sasha Ivanov, aurait utilisé le stablecoin USDN pour gonfler artificiellement le cours de WAVES, ce qui aurait ensuite entraîné une série d'escroqueries. Waves a profité du chaos des débuts de la finance décentralisée DeFi, causant des pertes allant jusqu'à 500 millions de dollars. Cependant, contrairement à FTX, Luna et d'autres krachs survenus en 2022, Waves n'a jamais fait l'objet d'une enquête et les événements sont tombés dans l'oubli. 

En 2025, Waves tente un retour, au risque double de pertes financières et de pertes financières pures et simples. 

Dépôts Waves liés à des activités de piratage en RPDC

Des chercheurs de Ketman, une société spécialisée dans le renseignement sur les menaces, ont analysé les dépôts GitHub à la recherche de signes de piratage et de l'implication de contributeurs nord-coréens. Ces analyses font suite à plusieurs cas d' de développeurs nord-coréens dans certains des plus importants projets de cryptomonnaies. 

Une activité suspecte a été détectée dans le dépôt du portefeuille Keeper, qui offrait l'accès à un portefeuille d'extension de navigateur spécialement créé pour l'écosystème Waves. 

Keeper Project est un projet dérivé de Waves et n'utilise pas les mêmes équipes. L'équipe initiale de Waves a également participé au développement du portefeuille. Puis, au cours des trois dernières semaines, le dépôt a commencé à recevoir du nouveau code. 

Le compte suspect disposait de tous les droits et pouvait contrôler le dépôt, voire publier de nouvelles versions du portefeuille. Ces droits étaient liés à un compte, soupçonné d'appartenir à un pirate informatique nord-coréen. Ce compte contenait un lien de téléchargement potentiellement dangereux pour le portefeuille Keeper.

Pour l'instant, aucune nouvelle version de Keeper n'a été publiée et le portefeuille actuel est considéré comme relativement sûr. Cependant, une nouvelle version pourrait susciter la méfiance et s'avérer dangereuse, notamment compte tenu du retour attendu de Waves sur le marché. 

Le contributeur GitHub AhegaoXXX a également publié une mise à jour ciblant ettracles journaux et erreurs du portefeuille vers une base de données externe, compromettant ainsi la confidentialité et présentant un risque potentiel de malveillance. Le code pourrait permettre d'enregistrer les clés ou phrases du portefeuille, mais cette fonctionnalité n'a pas encore été intégrée à la dernière version. 

Une partie du code lié à Keeper Wallet a été publiée par le compte du développeur Maxim Smolyakov, ce qui a conduit les enquêteurs à soupçonner une forme de prise de contrôle du compte.