Ngày 28 tháng 11, CEO của CryptoQuant, Ki Young Ju, đã tuyên bố về "Vụ trộm Upbit" rằng thủ phạm đứng sau vụ việc nên là nhóm hacker Triều Tiên Lazarus Group. Upbit cho biết trong một thông báo rằng họ đã phát hiện ra một lỗ hổng bảo mật dẫn đến việc khóa riêng tư có thể bị suy luận.
"Nếu đúng, tôi nghi ngờ ai khác ngoài tin tặc Triều Tiên có thể làm được điều này."[律动]