RecodeX 重构消息，美国网络安全公司CrowdStrike在7日发布的报告中称，被分析用于攻击韩国金融机构的Telegram账号名“YY520CN”，同样出现在NFT礼品市场的漏洞调查记录中，两份记录中的账号名一致。

报告还指出，该账号名可能也被用于针对中国某支付平台的活动。CrowdStrike在分析攻击相关AI工具对话记录时发现，攻击者曾要求AI编程工具Claude Code为其撰写安全研究员简历，请求内容中包含该Telegram账号及中国相关信息。