根据Fox News报道，朝鲜黑客正在部署一种名为PylangGhost的新型Python恶意软件，通过伪装成Coinbase、Robinhood和Uniswap等主要加密货币公司的虚假招聘程序进行攻击。思科Talos的研究人员报告称，这场社交工程活动旨在窃取包括MetaMask和Phantom在内的80多种浏览器扩展程序的私钥和钱包数据，使攻击者能够完全远程控制受感染的Windows和Mac系统。此威胁发生之际，TRM Labs的一份报告显示，2025年上半年加密领域被盗金额达到创纪录的21亿美元，其中据称有16亿美元由朝鲜黑客组织造成。数据显示，攻击手段发生了重大的战略转变，超过80%的被盗资金来自私钥盗窃等基础设施层面的漏洞，其收益是曾经普遍的DeFi智能合约漏洞的十倍。对于交易者而言，这突显了个人和交易所持有的资产面临着严峻且不断演变的安​​全风险，加剧了市场的负面情绪，正如以太坊（ETH）和Chainlink（LINK）等主要资产最近的下跌所反映的那样。