atak przypisały grupie FBI oraz analitycy blockchain. Dochody z kradzieży kryptowalut mają według ekspertów ONZ finansować północnokoreańskie programy zbrojeniowe – panel monitorujący sankcje wskazał, że w latach 2017–2024 Korea Północna mogła przeprowadzić 97 ataków na firmy kryptowalutowe, kradnąc około 3,6 miliarda dolarów.
Szpiegostwo i ataki na łańcuch dostaw Obok operacji finansowych grupa prowadzi kampanie szpiegowskie. W ramach operacji „Dream Job” jej członkowie podszywają się pod rekruterów i za pomocą fałszywych ofert pracy oraz „zadań rekrutacyjnych” z ukrytym złośliwym oprogramowaniem atakują pracowników sektorów obronnego, lotniczego i technologicznego. Pod koniec 2020 roku celem kampanii spear-phishingowych grupy były koncerny farmaceutyczne pracujące nad szczepionkami przeciw COVID-19, w tym AstraZeneca, a na początku 2021 roku – badacze bezpieczeństwa, wabieni przez fałszywe profile „kolegów po fachu” w mediach społecznościowych.