據韓聯社報道,韓國當局正重點排查 Lazarus Group 是否為 Upbit 被盜事件的攻擊者,並已對 Upbit 展開現場檢查。
此次攻擊發生在熱錢包中,與 2019 年 Upbit 580 億韓元以太坊被盜案採用相同手法。政府相關人士表示,攻擊者可能通過盜取管理員賬戶或冒充管理員進行資金轉移。安全專家指出,黑客在攻擊後將資金轉移至其他交易所錢包並進行混幣操作,這是 Lazarus Group 的典型手法。由於加入國際反洗錢金融行動特別工作組的國家無法進行混幣操作,朝鮮作案可能性較高。[Foresight News]