A polícia sul-coreana confirmou que a Coreia do Norte orquestrou um roubo de criptomoedas de US$ 50 milhões da Upbit. A cooperação com o FBI e promotores suíços ajudou a estabelecer o papel da Coreia do Norte no incidente da Upbit de 2019. Investigadores sul-coreanos revelaram que o roubo de criptomoedas da Upbit em 2019 foi realizado pelos grupos de hackers Lazarus e Andariel, que estão ligados ao Escritório Geral de Reconhecimento da Coreia do Norte. A Upbit é uma das principais exchanges de criptomoedas da Coreia do Sul, que relatou o ataque pela primeira vez há cinco anos. No incidente, 342.000 ETH foram roubados, avaliados em aproximadamente US$ 147 cada na época. A investigação envolveu a colaboração com o FBI, que identificou endereços IP norte-coreanos, padrões de fluxo de ativos virtuais e vestígios lexicais como evidências-chave. Com a assistência de promotores suíços, a polícia sul-coreana recuperou 4,8 Bitcoin de uma exchange suíça e devolveu à Upbit em outubro. Apesar de relatos das Nações Unidas e declarações de governos estrangeiros, esta é a primeira vez que as agências de investigação doméstica confirmam formalmente o assunto. Desde o incidente de 2019, a Upbit implementou várias medidas para prevenir ocorrências semelhantes. No entanto, a Upbit enfrentou mais de 159.000 tentativas de hacking no primeiro semestre de 2023.