Согласно анализу, крупнейшее в истории кража на крипторынке на сумму около 6,3 млрд долл. США связана с действием северокорейской группы TraderTraitor, более известной как Lazarus Group. Ранее эксперты TRM Labs быстро отнесли ответственность к этой элитной кибергруппе, однако прямая доказательная цепочка может быть ещё не полностью подтверждена. При этом следует отметить характерное для подобных дел поведение: высокие суммы, сложная техническая реализация и повторяющиеся схемы соблюдения «плана».

Северная Корея остаётся изолированной и в значительной степени исключена из мировой финансовой системы, но на рынке криптовалют она демонстрирует одну из самых развитых кибер-операций. По данным, озвученным в докладах ООН и независимых экспертов, такая кража стала источником значительной части внешней валюты страны. Оценки варьируются, но один доклад указывал, что сумма похищенных средств могла давать примерно половину внешне валютных поступлений страны, пока другая оценка связывает эти деньги с финансированием вооружённых программ.

За период 2017–2023 годов насчитывается до 58 подозреваемых кибератак Северной Кореи, связанных с криптовалютой, на сумму около $3 млрд, что подчёркнуто в докладах сектора безопасности и международных органов. В 2023 году было отмечено до 17 подобных инцидентов, на сумму примерно $750 млн, а самые крупные ралли на рынке криптовалют продолжают происходить и в 2025 году, например, крупнейший взлом биржи Bybit на $1,5 млрд, за который, по данным ФБР, ответственна TraderTraitor.

Эксперты подчёркивают связь киберпреступлений с государственным контекстом: традиционные банки имеют более развитыe защиты, чем быстро развивающийся и менее регламентированный сектор криптовалют, что на практике делает крипто-атаку более привлекательной. По словам экспертов, включая бывшего руководителя британского НЦКЦ, Северная Корея целенаправленно выбирает криптовалютные схемы из-за слабых регуляций и относительной безнаказанности, несмотря на усилия международного сообщества закрепить санкции и ответственность за акции киберпреступников.