По данным Cointelegraph, Radiant Capital сообщила, что взлом на сумму 50 миллионов долларов на ее платформе децентрализованных финансов (DeFi) в октябре был осуществлен с помощью вредоносного ПО, отправленного через Telegram хакером, связанным с Северной Кореей, который выдавал себя за бывшего подрядчика. В обновлении от 6 декабря Radiant сообщила, что ее партнер по кибербезопасности Mandiant уверенно приписал атаку субъекту угрозы, связанному с Корейской Народно-Демократической Республикой (КНДР).

Инцидент начался 11 сентября, когда разработчик Radiant получил сообщение Telegram, содержащее zip-файл от предполагаемого доверенного бывшего подрядчика, с просьбой дать отзыв о новом проекте. Radiant подозревает, что это сообщение было отправлено связанным с КНДР злоумышленником, выдающим себя за подрядчика. ZIP-файл, который когда-то был распространен среди разработчиков для получения отзывов, доставил вредоносное ПО, которое позволило осуществить последующее нарушение. 16 октября платформе пришлось приостановить работу своих кредитных рынков после того, как хакер получил контроль над несколькими закрытыми ключами и смарт-контрактами. Северокорейские хакерские группы исторически нацелились на криптовалютные платформы, собрав 3 миллиарда долларов в криптокражах в период с 2017 по 2023 год.