Según PANews, un desarrollador norcoreano ha ganado acceso elevado a la base de código de Keeper-Wallet del Protocolo Waves. La cuenta, identificada como 'AhegaoXXX', ha estado publicando actualizaciones en una base de código inactiva desde mayo de 2025. Esta cuenta está vinculada a una organización de subcontratación de TI norcoreana. Una revisión del código reveló que una de las actualizaciones incluía una función que podría enviar registros de billetera y errores de tiempo de ejecución a una base de datos externa, comprometiendo potencialmente frases mnemotécnicas y claves privadas. Aunque esta rama no ha sido fusionada, el atacante logró publicar seis paquetes maliciosos de NPM obsoletos al controlar la cuenta del ex ingeniero de Waves Maxim Smolyakov.
Los informes de seguridad indican que este incidente marca un cambio en las tácticas de los hackers norcoreanos, pasando de la infiltración de subcontratación ordinaria al control directo de bases de código. Se recomienda que los equipos de desarrollo mejoren las defensas de la cadena de suministro, incluyendo la auditoría de permisos de contribuyentes, la limpieza de cuentas inactivas y la monitorización de redirecciones de repositorios. Aunque el número de descargas de software afectadas sigue siendo bajo, los usuarios de Waves que actualizan Keeper-Wallet enfrentan el riesgo de filtraciones de credenciales.