epidemię zatrzymało odkrycie w kodzie „wyłącznika awaryjnego” przez brytyjskiego badacza. Atak został oficjalnie przypisany Lazarus Group przez władze Stanów Zjednoczonych i Wielkiej Brytanii.
Kradzieże kryptowalut Od 2017 roku głównym źródłem dochodów grupy stały się kradzieże kryptowalut. Początkowo celem były południowokoreańskie giełdy – m.in. Bithumb i Youbit, który po utracie 17% aktywów ogłosił upadłość. W marcu 2022 roku FBI przypisało grupie kradzież kryptowalut o wartości 620 milionów dolarów z sieci Ronin obsługującej grę Axie Infinity, a w kolejnych latach – m.in. kradzieże 100 milionów dolarów z mostu Horizon platformy Harmony i 41 milionów dolarów z kasyna internetowego Stake.com. Według platformy Immunefi w samym 2023 roku grupa odpowiadała za straty przekraczające 300 milionów dolarów, czyli niemal jedną piątą wszystkich ówczesnych strat rynku kryptowalut.
W lutym 2025 roku grupa dokonała największej kradzieży w historii rynku kryptowalut: z giełdy Bybit wyprowadzono około 400 tysięcy ethereum o wartości około 1,5 miliarda dolarów, uzyskując dostęp do portfela giełdy przez skompromitowane narzędzie zewnętrznego dostawcy;