Potrivit Cointelegraph, Radiant Capital a dezvăluit că o încălcare de 50 de milioane de dolari a platformei sale de finanțare descentralizată (DeFi) în octombrie a fost executată prin intermediul programelor malware trimise prin Telegram de un hacker legat de Coreea de Nord, prefăcându-se ca un fost contractant. Într-o actualizare din 6 decembrie, Radiant a dezvăluit că partenerul său de securitate cibernetică, Mandiant, a atribuit cu încredere atacul unui actor de amenințare asociat cu Republica Populară Democrată Coreea (RPDC).

Incidentul a început pe 11 septembrie când un dezvoltator Radiant a primit un mesaj Telegram care conținea un fișier zip de la un presupus fost antreprenor de încredere, solicitând feedback cu privire la un nou proiect. Radiant suspectează că acest mesaj provine de la un actor de amenințare aliniat la RPDC, care se uită la contractant. Fișierul zip, odată partajat între dezvoltatori pentru feedback, a livrat malware care a permis încălcarea ulterioară. Pe 16 octombrie, platforma a trebuit să-și suspende piețele de creditare după ce hackerul a câștigat controlul asupra mai multor chei private și contracte inteligente. Grupurile de hacking din Coreea de Nord au vizat istoric platformele de criptomonede, strângând 3 miliarde de dolari în furturi de criptomonede între 2017 și 2023.