De acordo com a Agência de Notícias Yonhap, fontes da indústria de tecnologia da informação e comunicação (TIC) e departamentos governamentais relevantes da Coreia do Sul informaram que, dado que o grupo hacker Lazarus Group, subordinado ao Departamento Geral de Reconhecimento da Coreia do Norte, é altamente suspeito de ter cometido o crime, as autoridades estão conduzindo inspeções no local da Upbit. O grupo hacker já havia sido acusado de participar do roubo de Ethereum no valor de 58,0 bilhões de won coreanos da Upbit em 2019.

Um funcionário do governo disse: "É improvável que este ataque tenha como alvo os servidores. É mais provável que tenham roubado contas de administrador ou se disfarçado de administradores para transferir fundos." Ele também afirmou: "Com base nas informações disponíveis no momento, os hackers usaram esse método para realizar o ataque há 6 anos, então presume-se que o mesmo método de operação foi usado desta vez."

[ChainCatcher]