El ataque ocurrió en la billetera caliente, utilizando el mismo método que el robo de Ethereum de 58 mil millones de wones de Upbit en 2019. Un funcionario del gobierno dijo que los atacantes pueden haber transferido fondos robando cuentas de administrador o haciéndose pasar por administradores.

Expertos en seguridad señalan que los hackers transfirieron los fondos a otras billeteras de intercambio y realizaron operaciones de mezcla de monedas después del ataque, que es la táctica típica de Lazarus Group. Dado que los países que se han unido al Grupo de Acción Financiera Internacional contra el Lavado de Dinero no pueden realizar operaciones de mezcla de monedas, existe una alta probabilidad de que Corea del Norte haya cometido el delito.

[Foresight News]