De acordo com a PANews, um desenvolvedor norte-coreano supostamente obteve acesso elevado à base de código do Keeper-Wallet do Waves Protocol. A conta, identificada como 'AhegaoXXX', tem promovido atualizações em uma base de código dormente desde maio de 2025. Esta conta está vinculada a uma organização de terceirização de TI da Coreia do Norte. Uma revisão de código revelou que uma das atualizações incluía um recurso que poderia enviar logs de carteira e erros de tempo de execução para um banco de dados externo, potencialmente comprometendo frases mnemônicas e chaves privadas. Embora este ramo não tenha sido mesclado, o atacante conseguiu publicar seis pacotes NPM maliciosos desatualizados ao controlar a conta do ex-engenheiro do Waves, Maxim Smolyakov.
Relatórios de segurança indicam que este incidente marca uma mudança nas táticas dos hackers norte-coreanos, passando de infiltração comum de terceirização para controle direto de bases de código. É recomendado que as equipes de desenvolvimento aprimorem as defesas da cadeia de suprimentos, incluindo auditoria de permissões de colaboradores, limpeza de contas dormentes e monitoramento de redirecionamentos de repositórios. Embora o número de downloads de software afetados permaneça baixo, os usuários do Waves que atualizam o Keeper-Wallet enfrentam o risco de vazamento de credenciais.