7月26日、SlowMistは、CoinsPaid、Atomic、Alphapoの攻撃者はいずれも北朝鮮のハッカー組織Lazarus Groupである可能性があるとツイートした。 SlowMistによると、TGGMvMで始まるアドレスは、アルファポ事件に関連してTJF7mdで始まるアドレスから1億2,000万TRX近くの送金を受け取り、TGGMvMで始まるアドレスも7月22日にTNMW5iとTJ6k7aで始まるアドレスを通じてCoinspaidからの送金を受け取ったとのこと。財布の資金。 TNMW5i で始まるアドレスは、Atomic 攻撃者が使用したアドレスから資金を受け取りました。