近日，Decrypt报道称，四名朝鲜公民通过伪装成远程开发人员的方式，成功渗透了一家位于亚特兰大的区块链初创企业，并盗取了近100万美元的加密货币。据披露，这些网络攻击者最初在阿联酋活动，随后以远程IT工作者的身份进入美国和塞尔维亚的加密货币公司内部。在取得公司信任后，他们于2022年先后两次实施资金盗取行为，金额分别达到17.5万美元和74万美元，并利用混币器及虚拟货币交易所，通过伪造身份文件进行洗钱操作。
为了打击此类非法活动，美国司法部已在全国16个州展开协调行动，查封了29个涉案金融账户、21个欺诈性网站以及约200台用于支持朝鲜IT计划的计算机设备。网络安全专家指出，这种利用远程工作漏洞进行渗透的手法，已成为朝鲜黑客组织的标准操作模式，严重威胁到全球加密资产行业的安全，并为其军事项目提供资金支持。