美国联邦调查局（FBI）10月31日发表声明，指控朝鲜黑客组织在10月29日前后针对全球最大加密货币交易所币安发动黑客盗窃案，短时间内盗走超过60亿美元虚拟资产。

FBI与司法部2026年发布的诉讼文件显示，朝鲜IT人员伪造西方国家公民身份，利用AI技术修改简历和AI换脸，通过入职面试后进入美国等西方企业远程IT岗位，获取公司敏感数据。

联合国报告和脱北者证词显示，这些远程IT人员月收入可达数千美元，其中约85%须上缴给平壤政权，用于支持军事和导弹计划。

朝鲜黑客组织Lazarus Group及其分支TraderTraitor长期针对全球加密货币市场，结合技术攻击与社会工程手段实施窃盗，近期更利用AI进行代码漏洞分析和网络钓鱼攻击。

历史上曾有朝鲜背景人员被指在海外以10人左右团队形式运作，利用柬埔寨等地企业进行资金洗钱，参与跨国电信诈骗活动。