Hackers norte-coreanos estão empregando táticas sofisticadas para infiltrar empresas de criptomoedas, fingindo ser candidatos a emprego e empregadores para obter acesso a informações sensíveis. Esses hackers miram posições em desenvolvimento, segurança e finanças, usando candidaturas falsas para estabelecer uma presença dentro das empresas. Além disso, realizam entrevistas falsas, enviando links maliciosos disfarçados de atualizações de software ou amostras de código para comprometer os dispositivos dos funcionários. Os hackers também exploram os canais de suporte ao cliente enviando links que levam a páginas carregadas de vírus. Em alguns casos, subornam funcionários e fornecedores terceirizados para obter acesso a dados. Um incidente recente envolveu um grande serviço de terceirização indiano sendo hackeado, resultando no vazamento de dados de usuários de uma bolsa dos EUA e na perda de mais de 400 milhões de dólares em ativos dos usuários. Plataformas de criptomoedas são aconselhadas a treinar seus funcionários em práticas de cibersegurança e a verificar rigorosamente os candidatos a emprego para mitigar essas ameaças.