La société de cybersécurité Hudson Rock a identifié un appareil infecté par le malware LummaC2, lié à un groupe de hackers parrainé par l'État nord-coréen impliqué dans le vol de 1,4 milliard de dollars sur la plateforme d'échange de cryptomonnaies Bybit. L'appareil, utilisé pour construire l'infrastructure de l'attaque, contenait des identifiants pour des domaines enregistrés afin d'usurper l'identité de Bybit. Il était équipé d'outils de développement et d'applications de communication, ce qui indique son rôle dans des opérations de phishing. Cette découverte éclaire les mécanismes internes des activités de piratage nord-coréennes.