慢雾安全团队表示，怀疑 Upbit 被盗 34.2 万 ETH 可能和之前一直在活动的 APT （高级持续性威胁）攻击有关，这种攻击的特点是长期潜伏，直到碰到可操作的大资金，一次性大笔盗走。慢雾称，年初 Upbit 就发现来自朝鲜的这类攻击行为，而且也不能排除内鬼可能性，此外，被盗的是 Upbit 的 ETH 热钱包，冷钱包应该暂无风险。