Một số chuyên gia bảo mật blockchain đã phân tích rằng tin tặc Triều Tiên có thể đứng sau vụ trộm trị giá hơn 70 triệu USD từ sàn giao dịch tiền điện tử Phemex. Sàn giao dịch có trụ sở tại Singapore đã bị tấn công vào thứ Năm và sau đó thông báo họ đang tạm dừng hoạt động rút tiền sau khi nhiều công ty bảo mật blockchain báo cáo hoạt động đáng ngờ với sàn này. Khoảng 30 triệu USD tiền đã bị đánh cắp vào thời điểm đó, nhưng các cuộc tấn công dường như vẫn tiếp tục, với nhiều token bị đánh cắp hơn. Cuộc tấn công dường như đi theo một mô hình đe dọa tương tự đã xuất hiện khi các sàn giao dịch tiền điện tử nổi tiếng khác bị tấn công. Taylor Monahan, nhà nghiên cứu bảo mật chính tại MetaMask Cho biết: “Trong sự cố này, một số lượng lớn tài sản khác nhau đã được rút khỏi nhiều chuỗi cùng một lúc. Những mã thông báo này sau đó ngay lập tức được trao đổi lấy tài sản gốc của chuỗi này, bắt đầu bằng các stablecoin có thể đóng băng và sau đó lần lượt theo thứ tự giá trị. Giống như nhiều cuộc tấn công, những kẻ tấn công dường như nhắm mục tiêu vào các tài sản lớn trước tiên và sau đó chuyển sang các đồng tiền ít nổi tiếng hơn. Tất cả các hành động đều diễn ra đồng thời, nhưng chúng không được viết theo kịch bản. Tài sản được gửi theo cách thủ công đến địa chỉ mới để đổi và sau khi hoàn tất, chúng sẽ được chuyển đến một địa chỉ mới khác cho đến khi tiền thực sự được rửa. tuần hoặc tháng tới,” Monahan cho biết do số lượng giao dịch cao và phạm vi rộng của các chuỗi khối mục tiêu. Họ cho biết vụ tấn công có thể là hành động của "một nhóm kẻ đe dọa đã phạm nhiều tội ác". (Khối)