Secondo PANews, un sviluppatore nordcoreano ha presumibilmente ottenuto accesso elevato alla codebase di Keeper-Wallet del Protocollo Waves. L'account, identificato come 'AhegaoXXX', ha spinto aggiornamenti a una codebase inattiva da maggio 2025. Questo account è collegato a un'organizzazione di outsourcing IT nordcoreana. Una revisione del codice ha rivelato che uno degli aggiornamenti includeva una funzionalità che potrebbe inviare log dei wallet e errori di runtime a un database esterno, compromettendo potenzialmente frasi mnemoniche e chiavi private. Sebbene questo ramo non sia stato unito, l'attaccante è riuscito a pubblicare sei pacchetti NPM dannosi obsoleti controllando l'account del precedente ingegnere di Waves Maxim Smolyakov.
I rapporti sulla sicurezza indicano che questo incidente segna un cambiamento nelle tattiche degli hacker nordcoreani, passando dall'infiltrazione tramite outsourcing ordinario al controllo diretto delle codebase. Si raccomanda ai team di sviluppo di potenziare le difese della supply chain, inclusa l'auditing delle autorizzazioni dei collaboratori, la pulizia degli account inattivi e il monitoraggio dei reindirizzamenti dei repository. Sebbene il numero di download di software interessati rimanga basso, gli utenti di Waves che aggiornano Keeper-Wallet affrontano il rischio di perdite di credenziali.