디크립트가 사이버 보안회사 센티넬원(Sentinel One) 보고서를 인용, 북한 해커조직 라자루스 그룹(Lazarus Group)이 암호화폐 거래소 크립토닷컴을 표적 삼고 있다고 보도했다. 보고서는 크립토닷컴 관련 PDF 문서를 다운로드하도록 유도, 트로이목마 바이러스로 침입하는 방식이다. 구체적인 의도는 알려지지 않았지만 암호화폐 펀드 접근 및 민감한 정보 확보가 우선인 것으로 추정된다.