Theo tin tức từ BitouchNews, SlowMist suy luận rằng những kẻ tấn công CoinsPaid, Atomic và Alphapo đều có thể là Lazarus Group, một tổ chức tin tặc của Bắc Triều Tiên.SlowMist chỉ ra rằng các địa chỉ bắt đầu bằng TGGMvM đã nhận được gần 120 triệu TRX được chuyển từ các địa chỉ bắt đầu bằng TJF7md liên quan đến sự kiện Alphapo, trong khi các địa chỉ bắt đầu bằng TGGMvM cũng nhận được các địa chỉ bắt đầu bằng TNMW5i và TJ6k7a vào ngày 22 tháng 7. Tiền được chuyển từ ví nóng Coinpay. Ngoài ra, các địa chỉ bắt đầu bằng TNMW5i cũng đã nhận được tiền từ các địa chỉ được sử dụng bởi những kẻ tấn công Atomic .

Theo tin tức từ BitouchNews, Theo nhà phân tích trên chuỗi ZachXBT, 290 triệu đô la tiền hack do nhóm tội phạm Bắc Triều Tiên Lazarus Group đánh cắp đã được gộp lại trên chuỗi, bao gồm cả tiền từ các cuộc tấn công hack vào Harmony Protocol, Atomic Wallet, CoinsPaid và Alphapo. ZachXBT cho biết tiền từ những lần khai thác này thường kết thúc trên nền tảng giao dịch không cần kê đơn của Tron.

Theo tin tức từ BitouchNews, ZachXBT cho biết nhóm hacker Triều Tiên Lazarus Group đã rửa 200 triệu USD thành tiền pháp định thông qua hơn 25 vụ hack tiền điện tử từ tháng 8 năm 2020 đến tháng 10 năm 2023.

Theo tin tức từ BitouchNews, Nền tảng Bitcoin DeFi ALEX Lab đã ban hành một bản cập nhật sự cố bảo mật, nêu rõ: "Có bằng chứng giao dịch đáng kể liên kết cuộc tấn công này với nhóm hacker Lazarus Group. ALEX Lab đang tích cực làm việc với các chuyên gia thực thi pháp luật và an ninh mạng quốc tế để giải quyết tác động của Trong cuộc tấn công này và phục hồi tài sản bị mất, nền tảng này đang triển khai các giao thức bảo mật nâng cao để tăng cường khả năng bảo vệ trước các mối đe dọa tương tự. ALEX Lab sẽ cung cấp thông tin cập nhật thường xuyên khi quá trình điều tra diễn ra và các nỗ lực khôi phục tiếp tục.