Odaily Planet Daily News أثناء عملية التحليل، اكتشف Slow Mist أن قراصنة CoinEx قد يكونون مجموعة القرصنة الكورية الشمالية Lazarus Group، والاتصالات المحددة هي كما يلي:
1. يستخدم Alphapo Exploiter (TDrs...WVjr) المعروف TransitSwap لاستبدال TRX بـ ETH والسلسلة المتقاطعة إلى العنوان (0x22be3b0a943b1bc0ea3aec2cb3ef511f3920a98d)، لذلك يتم وضع علامة على العنوان أيضًا على أنه Alphapo Exploiter على سلسلة ETH؛
2. تم وضع علامة على عنوان المتسلل 0x22be3b0a943b1bc0ea3aec2cb3ef511f3920a98d على أنه Alphapo Exploiter على سلسلة ETH وعلى أنه Stake.com Exploiter على سلسلة BSC، مما يعني أن هذا العنوان هو عنوان مشترك؛
3. تم وضع علامة على 0x75497999432B8701330fB68058bd21918C02Ac59 على أنه CoinEx Exploiter على سلاسل ARB وOP، وعلى أنه Stake.com Exploiter على سلسلة Polygon، مما يعني أن هذا العنوان هو عنوان مشترك.
نظرًا لأن مكتب التحقيقات الفيدرالي قد ربط Stake.com Exploiter بمجموعة Lazarus Group للقرصنة الكورية الشمالية، فقد يكون Alphapo Exploiter وStake.com Exploiter وCoinEx Exploiter جميعًا أعضاء في مجموعة Lazarus Group للقرصنة الكورية الشمالية.