Згідно з PANews, північнокорейська хакерська група Lazarus змістила свою увагу на індивідуальних інвесторів, вкрадуючи понад 5,2 мільйона доларів США за допомогою шкідливого програмного забезпечення 24 травня. Вкрадені кошти були отримані з різних типів гаманців, включаючи гаманці бірж, гаманці з багатопідписом та зовнішні рахунки. Блокчейн-аналітик ZackXBT відстежив хакерів, виявивши, що приблизно 1000 ETH було перенесено через міксер Tornado Cash.
Експерти з безпеки радять індивідуальним інвесторам вжити захисних заходів, таких як використання апаратних гаманців для великих активів, увімкнення двофакторної автентифікації, регулярне оновлення програмного забезпечення, обережність щодо підозрілих посилань та регулярна перевірка записів транзакцій. Цей напад сигналізує про стратегічний зсув групи від націлювання на установи до фокусування на індивідуальних інвесторах.