قام مطورو كوريا الشمالية باختراق مستودع Waves الخامل، وزرعوا كود سرقة الشهادات في تحديث المحفظة.
PANews 6 يونيو، وفقًا لتقرير Cryptoslate، حصل مطور كوري شمالي على صلاحيات متقدمة في مستودع كود Keeper-Wallet الخاص بـ Waves Protocol. الحساب "AhegaoXXX" بدأ في دفع التحديثات إلى مستودع الكود الذي كان نائمًا منذ مايو 2025، وتم تأكيد ارتباط هذا الحساب بمنظمة خارجية تابعة لتكنولوجيا المعلومات في كوريا الشمالية. أظهرت مراجعة الكود أن إحدى التحديثات أضافت وظيفة لإرسال سجلات المحفظة والأخطاء التشغيلية إلى قاعدة بيانات خارجية، مما قد يسرق العبارة التذكيرية والمفتاح الخاص. على الرغم من أن هذا الفرع لم يتم دمجه، إلا أن المهاجم تمكن من السيطرة على المهندس السابق في Waves، Maxim.