「金色财经」据美国官员称，朝鲜已经建立了一支由数千名IT工人组成的影子劳动队。影子劳动队与朝鲜的网络犯罪有关，并被用来攻击大规模的
加密货币黑客。去年，一些影子工人瞄准了一名SkyMavis工程师，在Linkedin上冒充招聘人员。电话交谈结束后，影子工作人员给了他一份文件，作为招聘过程的一部分，让他审核。该文件包含恶意代码，使朝鲜黑客闯入SkyMavis，并在Ronin桥黑客事件中窃取了6亿多美元。该报告指出，朝鲜黑客雇佣了西方前台人员，以渗透到加密公司。这些前台人员通过面试接受加密公司的雇佣。一旦他们被雇佣，他们会对产品做出小的改变，使其脆弱，然后黑客接管。根据Chainalysis的数据，在这些影子员工的帮助下，朝鲜黑客在过去五年中窃取了30多亿美元。
