L'attaque s'est produite dans un hot wallet, utilisant la même méthode que le vol de 58 milliards de wons coréens d'Ethereum sur Upbit en 2019. Des responsables gouvernementaux ont déclaré que les attaquants pourraient avoir transféré des fonds en volant des comptes d'administrateur ou en se faisant passer pour des administrateurs.

Des experts en sécurité ont souligné que les pirates ont transféré des fonds vers d'autres portefeuilles d'échange et ont effectué des opérations de mixage de pièces après l'attaque, ce qui est une méthode typique de Lazarus Group. Étant donné que les pays qui ont rejoint le Groupe d'action financière sur le blanchiment de capitaux ne peuvent pas effectuer d'opérations de mixage de pièces, la Corée du Nord est plus susceptible d'être l'auteur du crime.

[Foresight News]