L'incident est remarquable pour plusieurs raisons : 1. Il s'agissait d'une « attaque anniversaire » : la date coïncidait avec le piratage de 50 millions de dollars en 2019 (il y a six ans) ; 2. Le timing était astucieux : l'attaque a été lancée quelques heures après l'annonce de la fusion majeure entre Dunamu et Naver ; 3. Elle présentait des caractéristiques typiques de Lazarus : la vitesse, les méthodes et la signification symbolique de l'attaque ; 4. Méthodes sophistiquées de blanchiment d'argent : utilisation de plusieurs DEX, contournement potentiel des réglementations (2 200 SOL tokens transférés à Binance).

Tous ces signes indiquent que la plateforme pourrait avoir subi une infiltration à long terme par un groupe Advanced Persistent Threat (APT). Auparavant, Upbit avait révélé qu'environ 54 milliards de wons d'actifs du réseau Solana avaient été volés ; les autorités sud-coréennes soupçonnent que le groupe de pirates nord-coréen Lazarus est à l'origine de l'attaque.

[PANews]