ChainCatcher 消息，据 NBC 报道，朝鲜正在利用来自伊朗、黎巴嫩等第三国的远程 IT 员工，协助其渗透美国企业并获取资金以资助武器计划。美国及多个外国机构在 7 月发布的警报指出，朝鲜 IT 员工“寻求签订合同，意图将工资汇回朝鲜相关机构”，同时对企业构成内部威胁，涉及数据外泄、加密货币盗窃及敏感信息窃取。

随着美国等国政府加大反制力度，朝鲜越来越多地借助第三国 IT 员工通过求职面试，在获得工作合同后，相关职位通常由朝鲜特工接管。报道称，这些外国 IT 员工在 LinkedIn 上被物色，部分人每月可获得约 500 美元的加密货币，以兼职担任“面试协助者”。

Cointelegraph 5 月援引网络安全公司 CrowdStrike 的数据报道，朝鲜国家关联黑客及威胁行为者在 2025 年造成的加密货币损失超过 20 亿美元，同比增长 51%。韩国央行估计，尽管面临全球制裁，朝鲜 2025 年 GDP 仍增长 3.5%。