La organización de hackers norcoreanos "Sapphire Sleet" y "Ruby Sleet" se hacen pasar por reclutadores o se infiltran en empresas para robar información personal y militar. Los hackers norcoreanos también utilizan identidades falsas para participar en varios proyectos de encriptación, apuntando a empresas de criptomonedas y proyectos de finanzas descentralizadas. Anteriormente, se informó que el módulo de Liquid Stake del ecosistema Cosmos podría haber sido construido por desarrolladores norcoreanos.