Nordkoreanische Entwickler haben ein inaktives Waves-Repository übernommen und Code zur Diebstahlzertifikat in das Wallet-Update eingefügt.

Gate News bot Nachricht, laut Ketman berichtete am 18. Juni, dass ein nordkoreanischer Entwickler höhere Berechtigungen im Keeper-Wallet-Code des Waves Protocols erhalten hat.

Der Bericht konzentrierte sich auf einen routinemäßigen Scan nordkoreanischer Aktivitäten auf GitHub und stellte fest, dass das Konto “AhegaoXXX” Updates an Keeper-Wallet sendete.

Das Repository der Wallet zeigte nach August 2023 keine legitimen Commits mehr an, aber ab Mai 2025 erhielten sie mehrere Dependency Boosts.

Die Repository-Analyse zeigt, dass Benutzer Branches öffnen, Versionen erstellen und im Node Package Manager (NPM) Register veröffentlichen können, wodurch Betreiber die volle Kontrolle über die Organisation haben.

Der Bericht stellt dann “AhegaoXXX” mit einer Gruppe von nordkoreanischen IT-Arbeitern in Verbindung, die zuvor Freelance-Kanäle genutzt hatten, um in Softwareprojekte einzudringen.

Der Verantwortungsbereich dieses Kontos hat den einfachen Wartungsrahmen überschritten. Die Umleitungsregeln im Haupt-Waves-Protokoll-Namensraum verweisen jetzt auf dasselbe Paket im neu aktivierten Keeper-Wallet-Namensraum, was darauf hinweist, dass Insider den Code vom Kernorganisation in das Wallet-Projekt verschoben haben.