TechFlame報道，慢霧CISO 23pds於X發文披露："朝鮮黑客對Web3和加密貨幣軟件開發人員發起名爲"99號行動"的網絡攻擊。該行動以假招聘人員開始，在LinkedIn等平臺進行，用項目測試和代碼審查來引誘開發人員。 一旦受害者上鉤，他們就會被引導去克隆一個惡意的GitLab存儲庫，看似無害，但充滿了災難。克隆代碼連接到命令和控制（C2）服務器，將惡意軟件嵌入到受害者的環境中，從而控制受害者電腦。"