币界网消息，seal 911贡献者tanuki42发文梳理了朝鲜针对加密行业的网络攻击体系，称目前“lazarus”更多是对朝鲜网络行动的笼统称呼，实际存在多个具有不同攻击方式的组织。其中，tradertraitor / jade sleet主要通过高度定向的虚假招聘和编程测试攻击开发者，曾涉及bybit、ronin等大型攻击applejeus / citrine sleet从早期木马交易软件发展至长期伪造身份，甚至在线下会议实施社交工程dangerouspassword / cryptocore则大量利用被盗telegram账号发送calendly、zoom或teams链接，诱导目标安装恶意软件contagious interview / famous chollima通过大规模发送虚假招聘和编程测试传播恶意代码，而朝鲜IT工作者则通过伪造身份进入加密公司任职，在获得内部权限后实施攻击。