El 28 de noviembre, según Yonhap News Agency, con respecto al robo de activos virtuales por valor de 44.500 millones de wones surcoreanos (los datos oficiales de Upbit revelan que fueron 54.000 millones de wones surcoreanos) que ocurrió en Upbit, el mayor exchange de activos virtuales de Corea del Sur, las autoridades sospechan principalmente que la organización de hackers Lazarus, afiliada a la Oficina General de Reconocimiento de Corea del Norte, está detrás de este incidente.
El ataque ocurrió en un hot wallet, utilizando el mismo método que el robo de Ethereum por valor de 58.000 millones de wones surcoreanos de Upbit en 2019. Un funcionario del gobierno declaró que los atacantes podrían haber transferido fondos robando cuentas de administrador o haciéndose pasar por administradores.Expertos en seguridad señalan que los hackers transfirieron los fondos a otras wallets de exchanges y realizaron operaciones de mezcla de monedas después del ataque, lo cual es una táctica típica de la organización Lazarus. Dado que los países que se han unido al Grupo de Acción Financiera Internacional contra el blanqueo de capitales no pueden realizar operaciones de mezcla de monedas, es muy probable que Corea del Norte haya cometido el delito.Cabe destacar que este incidente ocurrió precisamente el día de la conferencia de prensa relacionada con la fusión de Naver Financial y Dunamu, y los expertos creen que esto puede reflejar la psicología de ostentación de los hackers. Actualmente, la Comisión de Servicios Financieros, la Agencia de Internet y Seguridad de Corea y otras instituciones están llevando a cabo inspecciones in situ en Upbit.[深潮 TechFlow]