오데일리플래닛 데일리뉴스 슬로우미스트는 트위터에 CoinsPaid, Atomic, Alphapo 공격자가 모두 북한 해커조직인 Lazarus일 가능성이 있다고 분석했다.
- TGGMvM으로 시작하는 주소는 Alphapo 이벤트와 관련된 TJF7md로 시작하는 주소에서 전송된 거의 1억 2천만 TRX를 받았습니다.
- TGGMvM으로 시작하는 주소는 7월 22일 TNMW5i 및 TJ6k7a로 시작하는 주소를 통해 전송된 Coinspaid 핫월렛으로부터 자금을 받았습니다.
- TNMW5i로 시작하는 주소는 Atomic 공격자가 사용한 주소에서 자금을 받았습니다.