7月1日，美国联邦检察官披露四名朝鲜籍人员通过虚假远程开发职位渗透亚特兰大区块链企业，实施两起加密货币盗窃事件。涉案人员先期在阿联酋建立活动网络，继而以IT技术人员身份进入美国及塞尔维亚加密货币公司，分别于2022年窃取17.5万美元和74万美元数字资产，并通过虚拟货币混合服务及伪造身份文件进行洗钱操作。
美国司法部同步展开跨州执法行动，冻结29个涉案银行账户，下架21个欺诈性网络平台，并扣押约200台与朝鲜IT项目关联的电子设备。网络安全研究机构指出，此类利用区块链行业远程办公机制漏洞的攻击模式，已成为朝鲜网络部队的标准战术体系。