Odaily Planet Daily News Slow Fog menemukan peretas CoinEx atau kelompok peretas Korea Utara Lazarus Group selama proses analisis, tautan spesifiknya adalah sebagai berikut:
1. Alphapo Exploiter yang dikenal (TDrs... WVjr) mengubah TRX menjadi ETH melalui TransitSwap dan dirantai silang ke alamat (0x22be3b0a943b1bc0ea3aec2cb3ef511f3920a98d), sehingga alamat tersebut juga ditandai sebagai Alphapo Exploiter pada rantai ETH. Alamat tersebut juga ditandai sebagai Alphapo Exploiter pada rantai ETH;
2. Alamat yang diretas 0x22be3b0a943b1bc0ea3aec2cb3ef511f3920a98d ditandai sebagai Alphapo Exploiter pada rantai ETH dan sebagai Stake.com Exploiter pada rantai BSC, dengan kata lain, alamat tersebut digunakan bersama;
3. 0x75497999432B8701330fB68058bd21918C02Ac59 diberi label sebagai CoinEx Exploiter pada rantai ARB dan OP dan sebagai Stake.com Exploiter pada rantai Polygon, yaitu alamat tersebut merupakan alamat bersama.
Karena Stake.com Exploiter telah dikaitkan oleh FBI dengan kelompok peretasan Korea Utara Lazarus Group, Alphapo Exploiter, Stake.com Exploiter, dan CoinEx Exploiter mungkin semuanya adalah kelompok peretasan Korea Utara Lazarus Group.