De acordo com a Cointelegraph, a Radiant Capital revelou que uma violação de US$ 50 milhões em sua plataforma de finanças descentralizadas (DeFi) em outubro foi executada por meio de malware enviado pelo Telegram por um hacker ligado à Coreia do Norte, disfarçado de ex-contratado. Em uma atualização de 6 de dezembro, a Radiant revelou que seu parceiro de segurança cibernética, Mandiant, atribuiu com segurança o ataque a um agente de ameaça associado à República Popular Democrática da Coreia (RPDC).

O incidente começou em 11 de setembro, quando um desenvolvedor da Radiant recebeu uma mensagem do Telegram contendo um arquivo zip de um suposto ex-contratado de confiança, solicitando feedback sobre um novo projeto. A Radiant suspeita que essa mensagem tenha se originado de um agente de ameaça alinhado à RPDC se passando pelo contratante. O arquivo zip, uma vez compartilhado entre os desenvolvedores para feedback, entregou malware que permitiu a violação subsequente. Em 16 de outubro, a plataforma teve que suspender seus mercados de empréstimos depois que o hacker ganhou controle sobre várias chaves privadas e contratos inteligentes. Grupos de hackers norte-coreanos historicamente têm como alvo plataformas de criptomoedas, acumulando US$ 3 bilhões em roubos de criptomoedas entre 2017 e 2023.