Các hacker Triều Tiên đã lợi dụng kho lưu trữ npm để phát tán phần mềm độc hại nhắm vào các nhà phát triển tiền điện tử, theo công ty an ninh mạng Mỹ Socket. Các hacker đã tải lên hơn 300 gói mã độc giả dạng công cụ hợp pháp để phát triển trang web và ứng dụng tiền điện tử. Khi được tải xuống, các gói này cài đặt phần mềm độc hại nhằm đánh cắp mật khẩu người dùng, dữ liệu trình duyệt và khóa ví tiền điện tử. Socket đã xác định chiến dịch này với tên gọi 'Contagious Interview,' nhấn mạnh sự tinh vi và sự hậu thuẫn từ các tác nhân nhà nước Triều Tiên. Những kẻ tấn công thường giả danh nhà tuyển dụng công nghệ để dụ dỗ các nhà phát triển blockchain và Web3 tải xuống các gói độc hại, nhằm xâm nhập hệ thống và truy cập thông tin nhạy cảm của họ.