現在、北朝鮮偵察総局傘下のハッカー集団Lazarus Groupが、今回の攻撃の背後にいる疑いが濃厚となっている。現地時間11月28日、聯合ニュースは情報通信技術（ICT）業界および韓国政府関連部門からの情報として、Lazarus Groupへの疑念が強いため、当局がUpbitへのオンサイト調査を実施していると報じた。

このハッカー集団は以前、2019年にUpbitから580億ウォン相当のEthereumを盗んだ事件に関与したとして告発されている。政府関係者は「今回の攻撃はサーバーを標的としたものではなく、攻撃者が管理者のアカウントを盗んだか、管理者になりすまして資金を移動させた可能性が高い」と述べた。さらに、「現在の情報に基づくと、ハッカーは6年前に同じ方法で攻撃を開始しており、今回も同じ手口であると推測される」と付け加えた。

[PANews]