Wu Shuo a appris que l'enquêteur indépendant en blockchain tanuki42 a tweeté en disant qu'un recruteur suspecté de Corée du Nord tentait d'acheter ses droits d'utilisation de l'identité Upwork pour 300 dollars par mois.

Selon ses révélations, l'autre partie souhaitait utiliser un compte Upwork de citoyen américain avec un appareil local, affirmant qu'Upwork surveillait les adresses IP des utilisateurs, et proposait de payer en dollars ou en cryptomonnaie, avec un partage ultérieur de 15 % des revenus mensuels.
Tanuki42 a déclaré que l'autre partie l'avait ensuite guidé pour installer le logiciel de contrôle à distance AnyDesk / RustDesk et connecter l'appareil, mais la connexion a été rapidement coupée, le chat effacé et la personne bloquée.
Tanuki42 a également publié les IOC pertinents, et à la fin du message, il a joint sa page Ethereum Security QF pour recevoir des dons.