Theo tin tức từ BitouchNews, SlowMist suy luận rằng những kẻ tấn công CoinsPaid, Atomic và Alphapo đều có thể là Lazarus Group, một tổ chức tin tặc của Bắc Triều Tiên.SlowMist chỉ ra rằng các địa chỉ bắt đầu bằng TGGMvM đã nhận được gần 120 triệu TRX được chuyển từ các địa chỉ bắt đầu bằng TJF7md liên quan đến sự kiện Alphapo, trong khi các địa chỉ bắt đầu bằng TGGMvM cũng nhận được các địa chỉ bắt đầu bằng TNMW5i và TJ6k7a vào ngày 22 tháng 7. Tiền được chuyển từ ví nóng Coinpay. Ngoài ra, các địa chỉ bắt đầu bằng TNMW5i cũng đã nhận được tiền từ các địa chỉ được sử dụng bởi những kẻ tấn công Atomic .

Theo tin tức từ BitouchNews, Nhóm tin tặc Lazarus Group đã đánh cắp 37 triệu đô la từ nhà cung cấp dịch vụ thanh toán tiền điện tử CoinsPaid có trụ sở tại Estonia trong một cuộc tấn công kỹ thuật xã hội kéo dài sáu tháng. Vào tháng 3, các kỹ sư của CoinsPaid đã nhận được một danh sách các vấn đề về cơ sở hạ tầng kỹ thuật từ cái gọi là "khởi động xử lý mã hóa của Ukraine", CoinsPaid cho biết. Các kỹ sư cũng nhận được những lời mời làm việc không có thật trong tháng Sáu và tháng Bảy. CoinsPaid báo cáo rằng vào ngày 22 tháng 7, một nhân viên nghĩ rằng anh ta đang phỏng vấn cho một công việc béo bở đã tải xuống phần mềm độc hại như một phần của cái gọi là thử nghiệm kỹ thuật. Nhóm hack đã dành 6 tháng để hiểu CoinsPaid, bao gồm các thành viên trong nhóm, cơ cấu công ty và tất cả các chi tiết có thể. Khi nhân viên tải xuống mã độc hại, tin tặc đã có quyền truy cập vào hệ thống của CoinsPaid, sau đó khai thác lỗ hổng phần mềm để giả mạo thành công các yêu cầu ủy quyền và đánh cắp 37 triệu đô la từ ví nóng CoinsPaid.

Theo tin tức từ ChainCatcher, nhà phân tích dữ liệu on-chain ZachXBT đã tweet rằng tổ chức hacker Triều Tiên bị nghi ngờ là Lazarus Group đã chuyển khoảng 41.000 ETH (63,5 triệu đô la) từ địa chỉ của hacker cầu nối chuỗi chéo Harmony thông qua giao thức bảo mật DeFi Railgun, sau đó tích hợp tiền và ký gửi chúng trong ba trao đổi khác nhau.Được biết, cầu xuyên chuỗi Harmony Horizon đã bị tấn công vào ngày 24 tháng 6 năm ngoái, gây thiệt hại khoảng 100 triệu đô la Mỹ; Sau đó, công ty nghiên cứu chuỗi khối Elliptic đã phân tích rằng Tập đoàn Lazarus được cho là đứng sau vụ trộm 100 triệu đô la trong cây cầu xuyên chuỗi Harmony Horizon.

Theo tin tức từ BitouchNews, Tổng giám đốc điều hành Bybit Ben Zhou đã đăng trên nền tảng xã hội rằng "trang web tiền thưởng của nhóm tin tặc Lazarus đã được ra mắt, hiển thị dữ liệu minh bạch về hoạt động rửa tiền của Lazarus."Tổng số tiền thưởng là 10% số tiền thu hồi được. Nếu tất cả số tiền được thu hồi, tổng số tiền thưởng có thể lên tới 140 triệu đô la Mỹ. Việc phân phối như sau: 5% sẽ được chuyển cho tổ chức đóng băng tiền thành công và 5% sẽ được chuyển cho những người đóng góp giúp theo dõi tiền.