Le tristement célèbre groupe Lazarus concentre apparemment ses efforts sur les infrastructures cross-chain et de restaking dans le secteur des cryptomonnaies. Selon Urbelis, ces domaines, souvent qualifiés de plomberie de la crypto, sont moins visibles mais contiennent des pools de valeur plus importants et sont plus susceptibles aux erreurs de configuration. Urbelis souligne qu'il ne s'agit pas d'une série d'incidents isolés, mais plutôt d'un schéma cohérent de ciblage par le groupe.