وفقًا للمعلومات المتوفرة، نفذت مجموعات هاكرز يُشتبه في ارتباطها بكوريا الشمالية هجومًا واسع النطاق على سلسلة التوريد، حيث تم التسلل إلى حزمة برمجية تُستخدم من قبل آلاف الشركات في الولايات المتحدة. يقول خبراء الأمن السيبراني إن الأمر قد يستغرق شهورًا للكشف عن جميع أبعاد الهجوم، وأنه قد يكون جزءًا من حملة طويلة الأمد لسرقة العملات الرقمية. يعتمد الهجوم على Axios، وهي مكتبة برمجية مفتوحة المصدر تُستخدم على نطاق واسع. ووفقًا للسلطات، تمكن الهاكرز المرتبطون ببيونغ يانغ من الوصول إلى حساب مطور البرمجيات لمدة حوالي ثلاث ساعات صباح الثلاثاء. خلال هذا الوقت، تم إرسال تحديثات ضارة إلى المؤسسات التي قامت بتنزيل هذا البرنامج. بعد الحادث، اتخذ المطور إجراءات لاستعادة السيطرة على الحساب، بينما عملت فرق خبراء الأمن السيبراني في جميع أنحاء البلاد على تقييم حجم الضرر.