セキュリティ研究者のVangelis Stykas氏は、北朝鮮のハッカーが57カ国の1600以上の組織を対象とした攻撃キャンペーンを行い、OPPOもその対象に含まれていたと主張している。攻撃者は、ソフトウェア開発者を偽の面接でだまし、マルウェアをインストールさせることで企業システムにアクセスを得ていた。

この攻撃キャンペーンは、特に暗号資産ウォレットやブロックチェーンインフラへのアクセスに利用された。しかし、セキュリティ専門家は、攻撃者が企業システムに恒久的なアクセスを得ることで、将来のスパイ活動や他の攻撃にもつながりうると警告している。

Stykas氏はBlack Hatセキュリティカンファレンスで、OPPO、Coinbase、Uniswap Labs、ボストン子供病院、およびいくつかの政府機関を含む約10の組織が影響を受けたと発表した。しかし、Wiredの報道で取り上げられた一部の組織は、コメントの要請に応じなかった。