Berdasarkan KriptoKentang, Penegakan hukum Korea Selatan mengungkapkan bahwa peretas Korea Utara (DPRK) menyamar sebagai lembaga pemerintah dan jurnalis Korea Selatan untuk mencuri mata uang kripto. Peretas diduga menggunakan teknik email phishing untuk menipu korban yang tidak menaruh curiga. Badan Kepolisian Nasional Korea Selatan mengatakan peretas Korea Utara tampaknya menargetkan aset kripto milik orang-orang, mencuri informasi dari hampir 1,500 korban antara Maret dan Oktober 2023, sebagian besar dari sektor swasta, sekitar 57 korban adalah pensiunan atau pejabat pemerintah saat ini. Menurut pihak berwenang, para penyerang menyamar sebagai pejabat dari Asuransi Kesehatan Nasional, Pensiun Nasional, Badan Kepolisian Nasional Korea, dan Layanan Pajak Nasional untuk mengirim email phishing kepada penerima dengan umpan. Jika korban membuka email penipuan atau mengklik lampirannya, komputernya akan terinfeksi malware, sehingga memungkinkan peretas mencuri data dan informasi pribadi. Selain itu, polisi mencatat bahwa penyerang mencuri ID pengguna dan data pribadi 19 orang untuk mengakses akun perdagangan mata uang kripto mereka. Meskipun jenis aset yang dicuri dan nilainya tidak disebutkan secara spesifik, lembaga penegak hukum Korea Selatan mengatakan mereka akan melipatgandakan upaya mereka untuk memerangi aktivitas siber ilegal.