Selon ChainCatcher, le groupe de hackers nord-coréen Lazarus Group a récemment changé sa cible vers les investisseurs particuliers, volant plus de 5,2 millions de dollars par le biais de logiciels malveillants le 24 mai. Les fonds volés comprennent des portefeuilles d'échange, des portefeuilles multisignatures et des comptes externes. L'analyste de la blockchain ZackXBT a découvert que les hackers avaient transféré environ 1000 ETH via Tornado Cash. Les experts en sécurité conseillent aux investisseurs particuliers d'utiliser des portefeuilles matériels, d'activer l'authentification à deux facteurs, de mettre à jour régulièrement les logiciels, de rester vigilants face aux liens suspects et de vérifier les relevés de transactions. Cette attaque marque le passage de la stratégie de l'organisation des institutions vers les investisseurs particuliers.