Menurut PANews, kelompok peretas Korea Utara Lazarus telah mengalihkan fokusnya ke investor individual, mencuri lebih dari $5,2 juta melalui malware pada 24 Mei. Dana yang dicuri diambil dari berbagai jenis dompet, termasuk dompet bursa, dompet multi-tanda tangan, dan akun eksternal. Analis blockchain ZackXBT melacak para peretas, menemukan bahwa sekitar 1.000 ETH telah dipindahkan melalui mixer Tornado Cash.
Para ahli keamanan menyarankan investor individual untuk mengambil langkah-langkah perlindungan seperti menggunakan dompet perangkat keras untuk aset besar, mengaktifkan otentikasi dua faktor, secara teratur memperbarui patch perangkat lunak, berhati-hati terhadap tautan yang mencurigakan, dan secara rutin memeriksa catatan transaksi. Serangan ini menandakan pergeseran strategi oleh kelompok tersebut dari menargetkan institusi ke fokus pada investor individual.