慢雾首席信息安全官23pds在X平台上发布消息称：“朝鲜黑客针对Web3和加密货币软件开发人员发起了一项名为‘99号行动’的网络攻击。该行动以伪装的招聘人员为起点，在LinkedIn等社交平台上展开，通过项目测试和代码审查来吸引开发者。一旦受害者上当，他们会被诱导去克隆一个看似无害但实际上危险的恶意GitLab代码库。被克隆的代码连接到指挥与控制（C2）服务器，使恶意软件得以植入受害者的环境，从而实现对其计算机的控制。”