Cuộc tấn công này xảy ra trong ví nóng, sử dụng cùng một phương pháp với vụ trộm Ethereum trị giá 58 tỷ won của Upbit vào năm 2019. Một người có liên quan đến chính phủ cho biết, những kẻ tấn công có thể đã chuyển tiền bằng cách đánh cắp tài khoản quản trị viên hoặc mạo danh quản trị viên.

Các chuyên gia an ninh chỉ ra rằng, việc tin tặc chuyển tiền đến ví của các sàn giao dịch khác và thực hiện các hoạt động trộn tiền sau cuộc tấn công là một phương pháp điển hình của tổ chức Lazarus. Do các quốc gia tham gia Lực lượng đặc nhiệm hành động tài chính chống rửa tiền quốc tế không thể thực hiện các hoạt động trộn tiền, nên khả năng Triều Tiên gây án là khá cao.

Điều đáng chú ý là sự cố này xảy ra đúng vào ngày diễn ra cuộc họp báo liên quan đến việc sáp nhập Naver Financial và Dunamu, các chuyên gia cho rằng điều này có thể thể hiện tâm lý khoe khoang của tin tặc. Hiện tại, Cơ quan giám sát tài chính, Cơ quan xúc tiến Internet Hàn Quốc và các tổ chức khác đang tiến hành kiểm tra tại chỗ Upbit.

[TechFlow 深潮]