Ayon sa ulat ng ChainCatcher at Decrypt, natuklasan ng Google Threat Intelligence Team na ang mga North Korean hacker ay gumagamit ng EtherHiding malware para magsagawa ng cyber attacks. Ang malware na ito ay nagtatago ng malicious code sa blockchain smart contracts upang magnakaw ng cryptocurrency, na pangunahing tumatarget sa Ethereum at BNB Chain.