4 月 2 日，据 Cointelegraph 报道，谷歌威胁情报组（GTIG）表示，朝鲜技术人员正在扩大对美国以外区块链企业的渗透行动，部分人员已成功进入英国加密货币项目。GTIG 顾问 Jamie Collier 表示，由于美国加强审查和工作许可验证，朝鲜技术人员转向非美国公司，其渗透项目涉及传统网络开发和 Solana、Anchor 智能合约等高级区块链应用开发。

报告指出，这些人员冒充合法远程工作者，为朝鲜政权创收，同时使雇主面临间谍活动、数据盗窃和业务中断风险。自去年 10 月底以来，这些技术人员加大了勒索力度，针对更大型机构，威胁泄露前雇主的敏感数据。此外，GTIG 发现这些人员还在德国、葡萄牙等欧洲国家寻求就业机会。