TechFlow, selon Yonhap News, la police sud-coréenne a confirmé le 21 novembre 2024 qu'une cyberattaque ayant volé 342 000 ETH (d'une valeur de 58 milliards de won sud-coréens à l'époque, soit environ 14,7 billions de won actuels) sur la bourse Upbit en 2019 avait été menée par les groupes de hackers Lazarus et Andariel, affiliés au Bureau général des renseignements nord-coréen.
La conclusion a été établie après analyse d'adresses IP nord-coréennes, du flux des fonds et des preuves recueillies en coopération avec le FBI. L'enquête révèle que les hackers ont converti 57 % des ETH volés en bitcoins, avec une décote de 2,5 % par rapport au prix du marché, tandis que le reste des actifs a été blanchi via 51 bourses étrangères. Après quatre ans d'enquête, la police a réussi à récupérer 4,8 bitcoins sur une bourse en Suisse (d'une valeur d'environ 600 millions de won), qui ont déjà été restitués à Upbit.
