De cryptoactiva werden op 23 juni gestolen van Horizon Bridge, een dienst van de Harmony blockchain waarmee activa naar andere blockchains kunnen worden overgebracht.

Sindsdien suggereren de activiteiten van de hackers dat ze in verband kunnen worden gebracht met Noord-Korea, dat volgens deskundigen tot de meest vruchtbare cyberaanvallers behoort. De sanctiebewakers van de V.N. zeggen dat Pyongyang de gestolen fondsen gebruikt om zijn nucleaire en raketprogramma's te ondersteunen.

De stijl van de aanval en de hoge snelheid van gestructureerde betalingen aan een mixer - gebruikt om de herkomst van fondsen te verdoezelen - lijkt op eerdere aanvallen die werden toegeschreven aan Noord-Korea gelinkte actoren, zei Chainalysis, een blockchainbedrijf dat met Harmony samenwerkt om de aanval te onderzoeken, op Twitter op dinsdag.

Die conclusie werd door andere onderzoekers herhaald.

"Voorlopig lijkt dit op een Noord-Koreaanse hack, gebaseerd op het transactiegedrag," zei Nick Carlsen, een voormalig FBI-analist die nu cryptocurrency heists van Noord-Korea onderzoekt voor TRM Labs, een in de VS gevestigde firma.

Er zijn sterke aanwijzingen dat Noord-Korea's Lazarus Group verantwoordelijk kan zijn voor deze diefstal, op grond van de aard van de hack en het daaropvolgende witwassen van het gestolen geld, zei een andere firma, Elliptic, in een rapport op donderdag.

"De dief probeert het transactiespoor terug te breken naar de oorspronkelijke diefstal," zei het rapport. "Dit maakt het gemakkelijker om de fondsen op een beurs te verzilveren."

Als de aanval bevestigd wordt, zou het de achtste exploit dit jaar zijn - met een totaal van $1 miljard aan gestolen fondsen - die met vertrouwen aan Noord-Korea kan worden toegeschreven, goed voor 60% van het totaal aan gestolen fondsen in 2022, aldus Chainalysis.

Het vermogen van Noord-Korea om zijn gestolen tegoeden te gelde te maken, kan bemoeilijkt zijn door de recente daling van de waarde van cryptocurrency's, vertelden deskundigen en Zuid-Koreaanse ambtenaren aan Reuters, waardoor mogelijk een belangrijke bron van financiering voor het door sancties overspoelde land in gevaar komt.