Notícias do Techub, segundo a Cointelegraph, hackers norte-coreanos infiltraram a exchange descentralizada Drift Protocol em abril de 2025, através de uma reunião presencial, e após estabelecerem uma relação de trabalho de seis meses, implantaram malware, levando à invasão das máquinas dos desenvolvedores do protocolo e causando uma perda de 280 milhões de dólares. A equipe do Drift Protocol afirmou que os atores de ameaça participaram de reuniões do setor através de intermediários terceiros e estabeleceram relações, sem que pessoas de nacionalidade norte-coreana estivessem presentes. A Fundação Ethereum confirmou na mesma época que mais de 100 hackers apoiados pela Coreia do Norte infiltraram-se em projetos de criptomoedas. O detetive on-chain ZachXBT revelou que trabalhadores de TI norte-coreanos disfarçados de funcionários de empresas de tecnologia obtêm lucros de até 1 milhão de dólares por mês.