ZachXBT также отмечает, что хакеры в основном привлекаются биржами MEXC, а также биржами, базирующимися в США, включая Robinhood и Coinbase. Binance, одна из широко используемых бирж, теперь непригодна, так как у нее есть репутация замораживания средств и оказания помощи властям в перехвате подозрительных счетов. Северокорейские ИТ-работники часто прибегают к USDC, хотя пытаются скрыть транзакции, так как стейблкоин может быть заморожен.