Yonhap News Agency cho biết cảnh sát Hàn Quốc xác nhận về vụ hack 58 tỷ won vào năm 2019 có liên quan tới hacker Bắc Triều Tiên.
Ngày 21 tháng 11, Yonhap News Agency cho biết cảnh sát Hàn Quốc lần đầu tiên xác nhận chính thức rằng vụ đánh cắp 342,000 Ethereum (trị giá khoảng 58 tỷ won vào năm 2019 và hiện tại khoảng 1.47 nghìn tỷ won) từ sàn giao dịch tiền mã hóa Upbit đã được thực hiện bởi nhóm hacker Bắc Triều Tiên. Các nhóm hacker Lazarus và Andariel, thuộc Cục Trinh sát Tổng hợp Bắc Triều Tiên, được xác định có liên quan đến vụ tấn công này. Kết luận được đưa ra dựa trên bằng chứng từ địa chỉ IP Bắc Triều Tiên, luồng tài sản mã hóa, dấu vết sử dụng ngôn ngữ đặc trưng của Bắc Triều Tiên và thông tin thu thập thông qua sự hợp tác với FBI Hoa Kỳ.
Phần lớn số Ethereum bị đánh cắp, chiếm 57%, đã được chuyển đổi sang BIT với mức giá thấp hơn thị trường 2.5% thông qua ba nền tảng nghi ngờ được Bắc Triều Tiên lập ra để rửa tiền. Phần tài sản còn lại được phân tán qua 51 sàn giao dịch quốc tế để che giấu nguồn gốc. Năm 2020, cảnh sát phát hiện một phần tài sản dưới dạng BIT được lưu trữ trên một sàn giao dịch tại Thụy Sĩ. Sau bốn năm điều tra, vào tháng 10 năm nay, cảnh sát đã thu hồi thành công 4.8 BIT, trị giá khoảng 600 triệu won, và trả lại cho Upbit.