政府和商界消息人士表示，目前正在對交易所進行調查，此次網絡攻擊據稱與黑客組織“拉撒路”有關。Upbit交易所的運營商Dunamu公司此前宣佈，已確認價值445億韓元的索拉納幣（Solana）相關資產於週四被轉移至一個未經授權的錢包地址。Upbit交易所表示，它將用自有資產全額賠償。“拉撒路”此前曾涉嫌在2019年從Upbit竊取了價值580億韓元的以太坊代幣。韓國當局表示，此次攻擊手段與六年前的黑客攻擊類似。
一位政府官員指出：“黑客可能沒有直接攻擊服務器，而是可能入侵了管理員賬戶或冒充管理員進行了轉賬。”
專家認為，在平壤試圖在外匯短缺的背景下籌集資金時發生了此次黑客攻擊。
一位安全官員表示：“這是‘拉撒路’的策略——將加密貨幣轉移到其他交易所的錢包並試圖洗錢。”
他同時指出，這種做法使得追蹤交易變得更加困難。
一些消息人士強調，黑客可能有意選擇攻擊的日期。就在前一天，韓國最大的搜索引擎運營商和門戶網站Naver Corporation宣佈，將通過其子公司Naver Financial以換股方式收購Dunamu公司。