ChainCatcher 消息，慢霧 CISO 23pds 於 X 發文披露："朝鮮黑客對 Web3 和加密貨幣軟體開發人員發起名為"99 號行動"的網路攻擊。該行動以假招聘人員開始，在 LinkedIn 等平台進行，用專案測試和代碼審查來引誘開發人員。一旦受害者上鉤，他們就會被引導去克隆一個惡意的 GitLab 存儲庫，看似無害，但充滿了災難。克隆代碼連接到命令和控制（C2）伺服器，將惡意軟體嵌入到受害者的環境中，從而控制受害者電腦。"