朝鲜近年来被指持续实施规模达数十亿美元的加密货币盗窃。相关表述认为，这类行为与其经济处境密切相关，并被视为其在制裁环境下维持经济运转的一种方式。 上述观点指出，与俄罗斯或伊朗不同，后两者仍拥有一定的经济与贸易伙伴关系，并有商品可在外部市场流通；而对平壤而言，加密货币并非单纯的支付渠道，更被描述为在受制裁经济体系之外的“替代品”。 相关表述进一步称，这种以“生存”为导向的动机，使朝鲜对加密货币生态构

Kelp DAO遭遇攻击，涉案金额逾2.9亿美元，系今年迄今规模最大加密货币盗窃案之一，LayerZero称初步迹象指向朝鲜相关黑客组织。

美国财政部将六名个人和两家实体列入制裁名单，指称其协助朝鲜通过境外IT员工诈骗活动筹集资金，用于支持武器项目，相关活动频繁涉及加密货币及多链转移。

美国司法部称，两名新泽西州居民因为朝鲜IT人员在美企获取远程岗位提供技术和金融支持，被判处七年半和九年监禁，相关计划为朝鲜带来约500万美元收益。

一名维护热门开源项目Axios的核心开发者称，其个人电脑遭疑似朝鲜黑客入侵，攻击者借机向该项目发布恶意更新，相关行动被指持续数周。

一段在社交平台流传的视频显示，招聘人员在远程面试中要求应聘者辱骂朝鲜领导人金正恩，对方随即表现出明显不安并中断面试。该做法被指是部分企业用来识别疑似朝鲜假IT工作人员的手段之一。

一支被广泛关注的朝鲜黑客组织被指极有可能参与了周末发生的近3亿美元加密货币盗窃事件，这是今年迄今规模最大的加密货币攻击。

美国财政部宣布对六名个人和两家公司实施制裁，理由是相关对象在2024年协助朝鲜将约8亿美元资金转换为加密货币，并用于为其武器项目洗钱。 美国官员表示，涉事网络中的IT工作人员通过伪造文件和盗用身份获取工作机会，并将大部分收入汇回平壤。官员称，这些人员有时还会在工作过程中植入恶意软件，以窃取敏感数据。 根据美方披露信息，被制裁对象被指使用多种加密工具开展资金转移与掩饰活动，涉及加密货币交易所、钱包、