4 月 2 日，据 Cointelegraph 报道，今日谷歌威胁情报组（GTIG）顾问 Jamie Collier 发布报告披露，朝鲜技术间谍正系统性渗透全球区块链企业。在美国加强身份核查后，这些人员已转向英国等欧洲市场，成功打入包括区块链求职平台，Anchor 智能合约开发等多个项目。技术诈骗者伪造至少 12 个欧洲身份，建立全球虚假人设网络。

区块链成为朝鲜黑客新战场，报告显示，这些朝鲜技术工作者构建了庞大的虚假身份网络：伪造塞尔维亚贝尔格莱德大学学历，使用斯洛伐克居住地址，掌握欧洲求职网站账号凭证，配备专业假护照中介等。更严峻的是，自 2024 年 10 月起，相关勒索事件显著增加。被解雇的「员工」会威胁公开前雇主敏感数据，包括专有项目源代码。GTIG 认为这反映朝鲜因美国制裁面临资金链压力。链上侦探 ZachXBT 早在 2024 年 8 月就曝光过朝鲜开发者网络，这些人员每月从「知名加密项目」获取 50 万美元报酬。2025 年 1 月，美国司法部起诉两名朝鲜公民，指控其在 2018-2024 年间通过虚假 IT 工作渗透 64 家美国企业。