Согласно PANews, северокорейский разработчик, как сообщается, получил повышенный доступ к кодовой базе Keeper-Wallet протокола Waves. Аккаунт, идентифицированный как 'AhegaoXXX', с мая 2025 года вносил обновления в неактивную кодовую базу. Этот аккаунт связан с северокорейской аутсорсинговой IT-организацией. Кодовый обзор показал, что одно из обновлений включало функцию, которая могла отправлять журналы кошельков и ошибки выполнения в внешную базу данных, потенциально компрометируя мнемонические фразы и приватные ключи. Хотя эта ветка еще не была объединена, злоумышленник смог опубликовать шесть устаревших вредоносных пакетов NPM, контролируя аккаунт бывшего инженера Waves Максима Смолякова.
Отчеты по безопасности указывают на то, что этот инцидент отмечает изменение тактики северокорейских хакеров от обычной аутсорсинговой инфильтрации к прямому контролю над кодовыми базами. Рекомендуется, чтобы команды разработки усилили защиту цепочки поставок, включая аудит разрешений участников, очистку неактивных аккаунтов и мониторинг перенаправлений репозиториев. Хотя количество затронутых загрузок программного обеспечения остается низким, пользователи Waves, обновляющие Keeper-Wallet, сталкиваются с риском утечки учетных данных.