慢霧安全團隊表示，懷疑 Upbit 被盜 34.2 萬 ETH 可能和之前一直在活動的 APT （高級持續性威脅）攻擊有關，這種攻擊的特點是長期潛伏，直到碰到可操作的大資金，一次性大筆盜走。慢霧稱，年初 Upbit 就發現來自朝鮮的這類攻擊行爲，而且也不能排除內鬼可能性，此外，被盜的是 Upbit 的 ETH 熱錢包，冷錢包應該暫無風險。