Die berüchtigte Lazarus-Gruppe konzentriert ihre Bemühungen Berichten zufolge auf Cross-Chain- und Restaking-Infrastrukturen im Kryptowährungssektor. Laut Urbelis sind diese Bereiche, die oft als die "Rohrleitungen" der Krypto-Welt bezeichnet werden, weniger sichtbar, enthalten jedoch größere Wertpools und sind anfälliger für Fehlkonfigurationen. Urbelis betont, dass es sich hierbei nicht um eine Reihe isolierter Vorfälle handelt, sondern um ein konsistentes Muster von gezielten Angriffen durch die Gruppe.