Severokórejskí hackeri ukradli výmene kryptomeny v hodnote 250 miliónov dolárov a dvaja čínski štátni príslušníci im pomohli vyradiť 100 miliónov dolárov pomocou predplatených darčekových kariet iTunes a ďalších metód. Podľa amerického ministerstva spravodlivosti. Ministerstvo financií USA tvrdí, že tento program je viazaný na skupinu Lazarus, zločinecký podnik spojený so Severnou Kóreou a jeho úsilie ukradnúť kryptomenu a rôzne ďalšie vysoko postavené počítačové útoky.
Prokurátori tvrdia, že severokórejskí hackeri ukradli krypto peniaze v roku 2018 po tom, čo zamestnanec kryptomennej burzy nevedomky stiahol severokórejský malware. Útočník tak získal prístup k súkromným kľúčom, virtuálnej mene a iným informáciám o zákazníkoch. Hackeri sa vyhýbali presadzovaniu práva a zárukám vo virtuálnej výmene pomocou falošných identifikačných údajov.
Severokórejská vláda podľa ministerstva financií „školí kybernetických hercov tak, aby zacieľovali a pralicovali ukradnuté prostriedky“. Od decembra 2017 do apríla 2019 obvinili obžalovaní Tian Yinyin a Li Jiadong z Číny, podľa DOJ, 100 miliónov dolárov z finančných prostriedkov, ktoré bolo možné spätne zistiť až po hack v roku 2018. Spoločnosť Tian previedla približne 1,4 milióna dolárov bitcoínu na predplatené darčekové karty Apple iTunes, o ktorých tvrdí ministerstvo financií, že sú akceptované na niektorých burzách virtuálnych mien na nákup ďalších bitcoínov.
„Hacking na virtuálnych menách a súvisiace pranie špinavých peňazí v prospech severokórejských aktérov predstavuje vážne ohrozenie bezpečnosti a integrity globálneho finančného systému,“ uviedol vo vyhlásení americký prokurátor Timothy J. Shea z okresu Columbia. Obvinenia proti Tian a Li podrobne opisujú, ako severokórejskí hackeri „využívali infraštruktúru v Severnej Kórei ako súčasť tejto kampane“.
Severokórejskí hackeri sú tiež „viazaní na krádež virtuálnej meny v hodnote približne 48,5 milióna dolárov z výmeny virtuálnej meny v Južnej Kórei v novembri 2019.“