L'attaque s'est produite dans un hot wallet, utilisant la même méthode que le vol d'Ethereum de 58,0 milliards de wons sud-coréens sur Upbit en 2019. Un responsable gouvernemental a déclaré que les attaquants pourraient avoir transféré des fonds en volant des comptes d'administrateur ou en se faisant passer pour des administrateurs.

Des experts en sécurité soulignent que les pirates ont transféré des fonds vers d'autres portefeuilles de bourses et ont effectué des opérations de mixage de pièces après l'attaque, ce qui est une tactique typique de l'organisation Lazarus. Étant donné que les pays qui ont rejoint le Groupe d'action financière internationale contre le blanchiment d'argent ne peuvent pas effectuer d'opérations de mixage de pièces, la possibilité d'un crime nord-coréen est élevée.

Il est à noter que cet événement s'est produit le jour même de la conférence de presse concernant la fusion de Naver Financial et Dunamu, et les experts estiment que cela pourrait refléter la psychologie de vantardise des pirates. Actuellement, le Service de surveillance financière, l'Agence coréenne de l'Internet et de la sécurité, et d'autres institutions effectuent des inspections sur site chez Upbit.

[深潮 TechFlow]