Theo ChainCatcher, nhóm tin tặc Triều Tiên Lazarus Group gần đây đã chuyển mục tiêu tấn công sang các nhà đầu tư cá nhân, đánh cắp hơn 5,2 triệu đô la thông qua phần mềm độc hại vào ngày 24 tháng 5. Số tiền bị đánh cắp liên quan đến ví trao đổi, ví đa chữ ký và tài khoản bên ngoài. Nhà phân tích blockchain ZackXBT phát hiện rằng tin tặc đã chuyển khoảng 1.000 ETH thông qua Tornado Cash. Các chuyên gia bảo mật khuyến nghị các nhà đầu tư cá nhân nên sử dụng ví phần cứng, bật xác thực hai yếu tố, cập nhật phần mềm thường xuyên, cảnh giác với các liên kết đáng ngờ và kiểm tra hồ sơ giao dịch. Cuộc tấn công đánh dấu sự chuyển hướng chiến lược của nhóm từ các tổ chức sang các nhà đầu tư cá nhân.