Według PANews, północnokoreański deweloper rzekomo uzyskał podwyższony dostęp do kodu źródłowego Keeper-Wallet w protokole Waves. Konto, zidentyfikowane jako 'AhegaoXXX', od maja 2025 roku wprowadza aktualizacje do uśpionego kodu. To konto jest powiązane z północnokoreańską organizacją outsourcingową IT. Przegląd kodu ujawnił, że jedna z aktualizacji zawierała funkcję, która mogła wysyłać logi portfela i błędy wykonania do zewnętrznej bazy danych, potencjalnie narażając frazy mnemoniczne i klucze prywatne. Chociaż ta gałąź nie została scalona, napastnik zdołał opublikować sześć przestarzałych złośliwych pakietów NPM, kontrolując konto byłego inżyniera Waves, Maxima Smolyakova.
Raporty dotyczące bezpieczeństwa wskazują, że ten incydent oznacza zmianę w taktyce północnokoreańskich hakerów, przechodząc od zwykłego infiltracji outsourcingowej do bezpośredniej kontroli kodów źródłowych. Zaleca się, aby zespoły deweloperskie wzmocniły obronę łańcucha dostaw, w tym audyt uprawnień współpracowników, oczyszczanie uśpionych kont oraz monitorowanie przekierowań repozytoriów. Chociaż liczba dotkniętych pobrań oprogramowania pozostaje niska, użytkownicy Waves aktualizujący Keeper-Wallet są narażeni na ryzyko wycieku poświadczeń.