Odaily แพลนเน็ต เดลี่ ผู้เชี่ยวชาญด้านความปลอดภัยบล็อคเชนหลายคนวิเคราะห์ว่าแฮกเกอร์ชาวเกาหลีเหนืออาจอยู่เบื้องหลังการขโมย Phemex ตลาดแลกเปลี่ยน crypto มูลค่ากว่า 70 ล้านดอลลาร์ บริษัทแลกเปลี่ยนในสิงคโปร์ถูกแฮ็กเมื่อวันพฤหัสบดี และต่อมาได้ประกาศว่าจะระงับการถอนเงิน หลังจากบริษัทรักษาความปลอดภัยบล็อคเชนหลายแห่งรายงานกิจกรรมที่น่าสงสัย ในเวลานั้น เงินทุนประมาณ 30 ล้านดอลลาร์ถูกขโมยไป แต่การโจมตีดูเหมือนจะดำเนินต่อไป โดยมีโทเค็นถูกขโมยเพิ่มมากขึ้น การโจมตีดูเหมือนจะเป็นไปตามรูปแบบภัยคุกคามที่คล้ายกันซึ่งเกิดขึ้นเมื่อการแลกเปลี่ยน crypto ที่มีชื่อเสียงอื่น ๆ ถูกโจมตี

Taylor Monahan นักวิจัยด้านความปลอดภัยหลักที่ MetaMask กล่าวว่า: “ในเหตุการณ์นี้ สินทรัพย์จำนวนมากถูกถอนออกจากหลายเชนในเวลาเดียวกัน จากนั้นโทเค็นเหล่านี้จะถูกแลกเปลี่ยนเป็นสินทรัพย์ดั้งเดิมของเชนนี้ทันที โดยเริ่มจากเหรียญเสถียรที่สามารถแช่แข็งได้ จากนั้นจึงค่อยแลกเปลี่ยนทีละรายการตามลำดับมูลค่า เช่นเดียวกับการโจมตีหลายครั้ง ผู้โจมตีดูเหมือนจะกำหนดเป้าหมายไปที่สินทรัพย์ขนาดใหญ่ก่อนแล้วจึงย้ายไปกำหนดเป้าหมายไปที่สินทรัพย์ขนาดเล็ก โทเค็นที่รู้จักกันดี กิจกรรมทั้งหมดเหล่านี้เกิดขึ้นพร้อมกัน แต่ไม่มีสคริปต์ สินทรัพย์จะถูกส่งไปยังที่อยู่ใหม่เพื่อไถ่ถอนด้วยตนเอง และเมื่อเสร็จสิ้น สินทรัพย์จะถูกโอนไปยังที่อยู่ใหม่ "อยู่ที่นั่นจนกว่าจะได้เงินจริง ทีมฟอกเงินจะไปรับพวกเขาในสัปดาห์หน้าหรือเดือนหน้า”

เนื่องจากมีจำนวนธุรกรรมสูงและมีการกำหนดเป้าหมายบล็อคเชนที่หลากหลาย Monahan กล่าวว่าการโจมตีน่าจะเป็นผลงานของ “กลุ่มผู้แสดงภัยคุกคามซ้ำ” (เดอะบล็อค)