Wu Shuo diketahui bahwa peneliti independen blockchain tanuki42 mengirim tweet yang menyatakan bahwa seorang perekrut yang diduga dari Korea Utara mencoba membeli hak penggunaan identitas Upwork-nya dengan harga 300 dolar AS per bulan.

Berdasarkan pengungkapannya, pihak tersebut ingin menggunakan akun Upwork warga negara AS dengan perangkat lokal, mengklaim bahwa Upwork akan memantau IP pengguna, dan menawarkan pembayaran dalam dolar AS atau cryptocurrency, kemudian membagi 15% dari pendapatan bulanan.
tanuki42 menyatakan bahwa pihak tersebut kemudian membimbingnya untuk menginstal perangkat lunak kontrol jarak jauh AnyDesk / RustDesk dan menghubungkan perangkat, tetapi tidak lama setelah terhubung, koneksi diputus, obrolan dihapus, dan mereka memblokirnya.
tanuki42 juga mempublikasikan IOC terkait dan melampirkan halaman Ethereum Security QF-nya di akhir posting untuk menerima donasi.