Согласно информации от Deep Tide TechFlow, южнокорейская полиция впервые подтвердила 21 ноября 2024 года, что кража 342 тысяч ETH с биржи Upbit в 2019 году была осуществлена северокорейскими хакерскими группами "Lazarus" и "Andariel" под управлением Генерального управления разведки. Похищенные активы в настоящее время оцениваются примерно в 1.47 триллиона корейских вон (около 11.32 миллиарда долларов США).

Полиция пришла к этому выводу, проанализировав IP-адреса Северной Кореи, потоки средств и доказательства, полученные в сотрудничестве с ФБР. В ходе расследования было установлено, что хакеры обменяли 57% украденного ETH на Bitcoin со скидкой 2.5% от рыночной цены, в то время как оставшиеся активы были отмыты через 51 зарубежную биржу. После четырехлетнего отслеживания полиция смогла вернуть 4.8 Bitcoin (примерно 600 миллионов корейских вон) с швейцарской биржи, которые были возвращены на Upbit.