Protocolo Waves recebe atualizações maliciosas com evidências de atividade de hacking da Coreia do Norte

Investigadores on-chain notaram atividade suspeita nos repositórios do GitHub do Waves Protocol, um projeto cripto inicial que remonta a 2018. A atividade no GitHub afetou repositórios para a Keeper Wallet, potencialmente comprometendo os usuários do ecossistema Waves.

O Waves Protocol pode estar comprometido por código malicioso introduzido em seus antigos repositórios do GitHub. Os investigadores descobriram atividade nos repositórios da Keeper Wallet após dois anos sem atualizações. O código recém-adicionado pode ser rastreado até um hacker da RPC, que parece ter obtido credenciais completas para o GitHub do projeto. 

A descoberta ocorre justamente no momento em que a Waves está tentando reviver o projeto e iniciar o Waves Summer 2025. O código recém-introduzido pode colocar novos usuários em risco. 

1/ ☀️ Waves Summer 2025 — Virando o Jogo 🏄🏻‍♂️

Os próximos 90 dias vão remodelar a Waves em uma potência blockchain nativa de IA, integrada a L2 e ancorada institucionalmente.

Veja o que está por vir 👇🌊 pic.twitter.com/R5uycNgRSA

— Waves 🌊 (@wavesprotocol) Junho 18, 2025

A Waves foi uma das ICOs de alto perfil em 2018, embora tenha conseguido arrecadar apenas $18M. A Waves também foi proeminente no ecossistema cripto inicial, sendo um dos primeiros protocolos a oferecer versões tokenizadas do BTC. O protocolo Waves também foi o palco de múltiplos golpes cripto e tokens falsos. 

A Waves foi amplamente esquecida após seu token nativo WAVES despencar 93% em 2022, de um pico acima de $55. O WAVES posteriormente caiu para baixas recentes de $0,99. 

Relatadamente, o fundador do projeto, Sasha Ivanov, usou a stablecoin USDN para bombear o WAVES, levando posteriormente a uma série de rug pulls. A Waves usou o caos do DeFi em estágio inicial, causando perdas de até $500M. No entanto, ao contrário da FTX, Luna e outros colapsos em 2022, a Waves nunca foi investigada, e os eventos foram esquecidos. 

Em 2025, a Waves está tentando fazer um retorno, com o duplo risco de perdas financeiras e carteiras completamente comprometidas. 

Repositórios da Waves vinculados à atividade de hacking da RPC

Pesquisadores da inteligência de ameaças Ketman estavam analisando repositórios do GitHub em busca de sinais de hacking e envolvimento de contribuidores da RPC. As varreduras seguem vários casos em que desenvolvedores da RPC infiltraram alguns dos maiores projetos cripto. 

Atividade suspeita foi notada no repositório da carteira Keeper, que oferecia acesso a uma carteira de extensão de navegador criada especificamente para o ecossistema Waves. 

O Projeto Keeper é um spin-off da Waves e não compartilha equipes. A equipe inicial da Waves também estava envolvida na construção da carteira. Então, nas últimas três semanas, o repositório começou a receber novo código. 

A conta suspeita tinha autoridade total e era capaz de controlar o repositório e até mesmo lançar novas versões da carteira. Os direitos de lançamento da carteira estavam vinculados a um GitHub conta, que era suspeito de pertencer a um hacker da RPC. A conta incluía um link de download potencialmente perigoso para a Keeper Wallet.

Até agora, não há novo lançamento para a Keeper, e a carteira atual é considerada relativamente segura. No entanto, um novo lançamento pode ser suspeito e causar danos, especialmente com o marketing renovado esperado da Waves. 

O contribuidor do GitHub AhegaoXXX também enviou uma atualização que visava e extraía logs de erros da carteira para um banco de dados externo, comprometendo a privacidade e sendo potencialmente malicioso. O código pode ter capacidades para registrar chaves ou frases da carteira, embora, por enquanto, não tenha sido adicionado ao lançamento mais recente da carteira. 

Parte do código vinculado à Keeper Wallet foi publicado pela conta do desenvolvedor Maxim Smolyakov, levando os investigadores a suspeitar de alguma forma de takeover de conta.