Según Deep Tide TechFlow, la policía surcoreana confirmó por primera vez el 21 de noviembre de 2024, que el robo de 342 mil $ETH de la bolsa Upbit en 2019 fue llevado a cabo por los grupos de hackers norcoreanos "Lazarus" y "Andariel" bajo la Dirección General de Reconocimiento. Los activos robados están valorados actualmente en aproximadamente 1,47 billones de wones surcoreanos (alrededor de 11,32 mil millones de USD).
La policía llegó a esta conclusión analizando direcciones IP norcoreanas, el flujo de fondos y evidencia obtenida en cooperación con el FBI. La investigación reveló que los hackers intercambiaron el 57% del $ETH robado por Bitcoin a un descuento del 2,5% por debajo del precio de mercado, mientras que los activos restantes fueron blanqueados a través de 51 bolsas en el extranjero. Después de cuatro años de seguimiento, la policía logró recuperar 4,8 Bitcoin (aproximadamente 600 millones de wones surcoreanos) de una bolsa suiza, que ha sido devuelta a Upbit.