PANewsは11月21日に、韓国の警察が2019年に韓国の暗号通貨取引所Upbitから盗まれた342,000 Ethereum（当時58億KRW相当、現在約1兆4700億KRW相当）が北朝鮮のハッカー組織によるものであることを公式に確認したと報じました。

警察は、北朝鮮の偵察総局に属する「Lazarus」と「Andariel」ハッカーグループが攻撃に関与していたことを示しました。この結論は、北朝鮮のIPアドレス、暗号資産の流れ、北朝鮮の語彙使用の痕跡、FBIとの協力による調査から得られたデータなどの証拠に基づいています。

盗まれたEthereumのうち、57%は北朝鮮が設立した3つの疑わしいマネーロンダリングプラットフォームを通じて市場価格より2.5%低い価格でBitcoinに交換され、残りの資産は51の海外取引所を通じて分散されてマネーロンダリングされました。2020年には、警察が盗まれたBitcoinの一部がスイスの取引所に保管されていることを発見し、4年の努力の結果、今年10月に4.8 Bitcoin（約6億KRW）を無事に回収し、Upbitに返還しました。