Ngày 28 tháng 11, CEO của CryptoQuant, Ki Young Ju, đã tuyên bố về "Vụ trộm Upbit" rằng thủ phạm đứng sau vụ việc nên là tổ chức hacker Bắc Triều Tiên Lazarus Group. Upbit cho biết trong thông báo của mình rằng họ đã phát hiện ra một lỗ hổng bảo mật dẫn đến việc khóa riêng tư có thể bị suy luận.
"Nếu đúng, tôi nghi ngờ ai khác có thể làm được điều này ngoài các hacker Bắc Triều Tiên."[律动]