로이터 통신에 따르면, 북한의 해킹 조직 '라자루스 그룹'이 미국 뉴멕시코와 뉴욕에 각각 'Blocknovas LLC'와 'Softglide LLC'라는 유령회사를 세운 사실이 확인됐다. 라자루스 조직원들은 허위 신원을 사용해 채용 담당자인 척하며 암호화폐 개발자들에게 접근했고, 이 과정에서 악성코드를 담은 파일을 유포한 것으로 알려졌다. 사이버 보안 기업 Silent Push는 이 수법이 오래 전부터 계획된 정교한 사회공학적 공격이라고 분석했다.
이번 사태는 북한이 암호화폐를 포함한 사이버 범죄를 통해 외화 확보를 시도해왔다는 국제사회의 의혹과 맞물려 파장을 낳고 있다.