ChainCatcher 消息，據 NBC 報道，朝鮮正在利用來自伊朗、黎巴嫩等第三國的遠程 IT 員工，協助其滲透美國企業並獲取資金以資助武器計劃。美國及多個外國機構在 7 月發布的警報指出，朝鮮 IT 員工「尋求籤訂合同，意圖將工資匯回朝鮮相關機構」，同時對企業構成內部威脅，涉及數據外泄、加密貨幣盜竊及敏感信息竊取。

隨着美國等國政府加大反制力度，朝鮮越來越多地藉助第三國 IT 員工通過求職面試，在獲得工作合同後，相關職位通常由朝鮮特工接管。報道稱，這些外國 IT 員工在 LinkedIn 上被物色，部分人每月可獲得約 500 美元的加密貨幣，以兼職擔任「面試協助者」。

Cointelegraph 5 月援引網絡安全公司 CrowdStrike 的數據報道，朝鮮國家關聯黑客及威脅行為者在 2025 年造成的加密貨幣損失超過 20 億美元，按年增長 51%。韓國央行估計，儘管面臨全球制裁，朝鮮 2025 年 GDP 仍增長 3.5%。