A empresa de cibersegurança Hudson Rock identificou um dispositivo infectado com o malware LummaC2, ligado a um grupo de hackers patrocinado pelo Estado norte-coreano envolvido no roubo de 1,4 mil milhões de dólares da exchange de criptomoedas Bybit. O dispositivo, usado para construir a infraestrutura do ataque, continha credenciais para domínios registados para se passar pela Bybit. Estava equipado com ferramentas de desenvolvimento e aplicações de comunicação, indicando o seu papel em operações de phishing. Esta descoberta lança luz sobre os mecanismos internos das atividades de hacking da Coreia do Norte.