加密貨幣一直是黑客竊取的目標之一，過去北韓被指控是元兇之一，並用以資助其導彈發射計劃，但北韓對此多次否認。最新聯合國的報告就顯示，北韓在2022年竊取的加密貨幣資產創新高，並以外國航空航天和國防公司為目標，以獲取對導彈計劃有用的情報。
2022年北韓竊取6.3億美元加密貨幣
《路透》獲得聯合國安理會一份未公開的報告報導指，北韓使用愈來愈複雜的網絡技術來存取數碼網絡，除了竊取加密貨幣外，並竊取具有潛在價值的情報，包括武器計劃。而北韓竊取的加密貨幣在去年更創新高，報告指責北韓利用竊取回來的資金去資助該國的核計劃和導彈計劃。
制裁監督員在提交給安理會轄下的朝鮮制裁委員會的報告中表示，南韓估計與北韓有聯繫的黑客在2022年竊取價值6.3億美元的加密資產，而一間網絡安全公司則估計，北韓的網絡犯罪涉及高達10億美元的加密貨幣。
該報告又指，北韓黑客使用的技術愈來愈複雜，令追縱被盜的資金更加困難。
植入惡意軟件索取贖金
報告又詳細披露北韓勒索外國公司的手法。制裁監督員稱，大多數網絡攻擊是由朝鮮主要情報機構——朝鮮人民軍總參謀部偵察總局所控制的黑客組織進行的，包括Kimsuky、Lazarus Group和Andariel。他們向受害者攻擊，以勒索金錢或索取有價值的情報。
制裁監督員表示，這些組織通過網絡釣魚等方式去植入惡意軟件，其中一個目標是針對不同國家的公司內的員工，「與個人的初步聯繫是通過LinkedIn進行，一旦與目標建立一定程度的信任，就會通過WhatsApp持續通信並傳播惡意軟件」。
報告又引述一間網絡安全公司的說法，一個與北韓有聯繫的組織HOlyGhOst「通過在一個廣泛的、出於經濟動機的活動中分發勒索軟件，向多個國家的中小企業索取贖金」。
早在2019年，北韓利用網絡攻擊為其大規模殺傷性武器計劃籌集約20億美元的資金。
制裁北韓的黑客組織被否決
北韓在過去數年不斷發射飛彈及發展核武，違反聯合國的制裁決議。去年5月，聯合國擬對北韓實施更多制裁，但決議因中國和俄羅斯反對而未能通過，這包括提議凍結Lazarus的資產。
另外，Lazarus被指控參與「WannaCry」勒索軟件的攻擊，他們對國際銀行和客戶賬戶的攻擊，另又涉及2014年對索尼影視娛樂公司的網絡攻擊。
去年3月，NFT鏈遊「Axie Infinity」有價值近6.15億美元的數碼現金被盜，該遊戲容許用戶在遊戲中進出Ronin加密貨幣。美國政府認為該案是與北韓有關。
