Noticias de Techub, según reporta Cointelegraph, hackers norcoreanos en abril de 2025 infiltraron la plataforma de intercambio descentralizada Drift Protocol a través de una reunión presencial, y tras seis meses de relación laboral desplegaron malware, lo que llevó a la intrusión en las máquinas de los desarrolladores del protocolo y a una pérdida de 280 millones de dólares. El equipo de Drift Protocol afirmó que los actores de amenazas participaron en conferencias de la industria a través de intermediarios terceros y establecieron relaciones, sin que ninguna persona de nacionalidad norcoreana apareciera en el proceso. La Fundación Ethereum confirmó en ese mismo período que más de 100 hackers respaldados por Corea del Norte habían infiltrado proyectos de criptomonedas. El detective en blockchain ZachXBT reveló que los trabajadores de TI norcoreanos se disfrazaban de empleados en empresas tecnológicas y obtenían ganancias mensuales de hasta 1 millón de dólares.