Selon PANews, le groupe de hackers nord-coréen Lazarus a changé son attention vers les investisseurs individuels, volant plus de 5,2 millions de dollars grâce à un malware le 24 mai. Les fonds volés ont été pris à partir de différents types de portefeuilles, y compris des portefeuilles d'échange, des portefeuilles multi-signatures et des comptes externes. L'analyste de la blockchain ZackXBT a suivi les hackers, découvrant qu'environ 1 000 ETH avaient été déplacés via le mélangeur Tornado Cash.

Les experts en sécurité conseillent aux investisseurs individuels de prendre des mesures de protection telles que l'utilisation de portefeuilles matériels pour les gros actifs, l'activation de l'authentification à deux facteurs, la mise à jour régulière des correctifs logiciels, la vigilance face aux liens suspects et la vérification régulière des dossiers de transaction. Cette attaque signifie un changement stratégique du groupe, passant de la cible des institutions à celle des investisseurs individuels.