De acordo com a PANews, um desenvolvedor norte-coreano supostamente obteve acesso elevado ao código-fonte do Keeper-Wallet do Protocolo Waves. A conta, identificada como 'AhegaoXXX', tem publicado atualizações em um código-fonte inativo desde maio de 2025. Esta conta está ligada a uma organização de terceirização de TI da Coreia do Norte. Uma revisão de código revelou que uma das atualizações incluía um recurso que poderia enviar logs de carteira e erros de execução para um banco de dados externo, potencialmente comprometendo frases mnemônicas e chaves privadas. Embora este ramo não tenha sido mesclado, o atacante conseguiu publicar seis pacotes NPM maliciosos desatualizados controlando a conta do ex-engenheiro da Waves, Maxim Smolyakov.
Relatórios de segurança indicam que este incidente marca uma mudança nas táticas dos hackers norte-coreanos, passando de infiltração comum de terceirização para controle direto de códigos-fonte. Recomenda-se que as equipes de desenvolvimento aprimorem as defesas da cadeia de suprimentos, incluindo auditoria das permissões dos colaboradores, limpeza de contas inativas e monitoramento de redirecionamentos de repositórios. Embora o número de downloads de software afetados permaneça baixo, os usuários do Waves que atualizam o Keeper-Wallet enfrentam o risco de vazamentos de credenciais.