7月1日，美国联邦检察官披露，四名朝鲜籍人员通过伪造远程开发人员身份渗透亚特兰大某区块链初创企业，非法获取约100万美元加密资产。指控文件显示，涉案人员初期在阿联酋活动，随后以IT外包身份渗透美国及塞尔维亚加密货币企业，2022年分两次窃取17.5万美元及74万美元资金，并通过混币服务及伪造身份文件在交易所完成洗钱。
美国司法部已联合16个州执法力量展开协同行动，冻结29个涉案金融账户，关停21个欺诈性网站，查扣约200台用于朝鲜IT计划的电子设备。网络安全研究机构指出，此类渗透手段已成为朝鲜网络部队的标准化作业流程，利用加密行业远程办公机制漏洞为其军事项目筹措资金。