韓国・聯合ニュースによると、韓国当局はLazarus GroupがUpbitのハッキング事件の攻撃者であるかどうかを重点的に調査しており、Upbitに対してオンサイト検査を開始した。
今回の攻撃はホットウォレットで発生し、2019年のUpbitの580億ウォン相当のEthereum盗難事件と同じ手法が用いられた。政府関係者は、攻撃者が管理者アカウントを盗んだり、管理者を装って資金を移動させたりした可能性があると述べている。セキュリティ専門家は、ハッカーが攻撃後に資金を他の取引所のウォレットに移し、ミキシング操作を行ったことは、Lazarus Groupの典型的な手法であると指摘している。国際的なマネーロンダリング対策金融活動作業部会(FATF)に加盟している国はミキシング操作を行うことができないため、北朝鮮の犯行である可能性が高い。[Foresight News]