Podle Cointelegraph společnost Radiant Capital odhalila, že narušení její platformy decentralizovaných financí (DeFi) v říjnu ve výši 50 milionů dolarů bylo provedeno prostřednictvím malwaru zaslaného prostřednictvím telegramu hackerem napojeným na Severní Koreu, vydávající se za bývalého dodavatele. V aktualizaci ze 6. prosince Radiant odhalil, že její partner v oblasti kybernetické bezpečnosti, Mandiant, s jistotou připsal útok aktérovi hrozby spojenému s Korejskou lidově demokratickou republikou (KLDR).

Incident začal 11. září, když vývojář Radiant obdržel telegramovou zprávu obsahující soubor zip od domnělého důvěryhodného bývalého dodavatele se žádostí o zpětnou vazbu k novému projektu. Radiant má podezření, že tato zpráva pocházela od aktéra ohrožení KLDR, který se vydává za dodavatele. Soubor zip, který byl jednou sdílen mezi vývojáři za účelem zpětné vazby, přinesl malware, který umožnil následné narušení. 16. října musela platforma pozastavit své úvěrové trhy poté, co hacker získal kontrolu nad několika soukromými klíči a chytrými smlouvami. Severokorejské hackerské skupiny se historicky zaměřovaly na kryptoměnové platformy a v letech 2017 až 2023 nashromáždily 3 miliardy dolarů na krádežích kryptoměn.