Kuzey Koreli hacker grubu Famous Chollima, açık kaynaklı kripto ticaret projesi openpaw-graveyard'a yönelik sofistike bir saldırının failleri olarak tespit edildi. ReversingLabs, grubun Anthropic'in Claude Opus yapay zeka modeli tarafından oluşturulan PromptMink adlı kötü amaçlı bir npm paketi kullanarak kripto para cüzdanı kimlik bilgilerini ve sistem anahtarlarını çaldığını keşfetti. Eylül 2025'ten bu yana, Famous Chollima bu kötü amaçlı npm paketlerini dağıtmak için iki katmanlı bir strateji uyguluyor. İlk olarak, zararlı kod içermeyen bir "yem" paketi yayımlıyorlar, ardından saldırıyı gerçekleştiren ikinci katman paketi geliyor. Grup, ikinci katman paketi kaldırıldığında hızlıca yedek sürümlerini devreye alarak kötü niyetli faaliyetlerini sürdürüyor.