PANews 9月13日消息，慢霧在分析過程中發現 CoinEx 黑客或為朝鮮黑客團伙 Lazarus Group，具體關聯如下：

1. 已知的 Alphapo Exploiter (TDrs…WVjr) 通過 TransitSwap 將 TRX 兌換為 ETH 並跨鏈到地址 (0x22be3b0a943b1bc0ea3aec2cb3ef511f3920a98d) ，故該地址在 ETH 鏈上也被標記為 Alphapo Exploiter。

2. 黑客地址 0x22be3b0a943b1bc0ea3aec2cb3ef511f3920a98d 在 ETH 鏈上被標記為 Alphapo Exploiter，在 BSC 鏈上被標記為 Stake.com Exploiter，即該地址為共用地址

3. 0x75497999432B8701330fB68058bd21918C02Ac59 在 ARB 和 OP 鏈上被標記為 CoinEx Exploiter，在 Polygon 鏈上被標記為 Stake.com Exploiter，即該地址為共用地址

因 Stake.com Exploiter 已被 FBI 關聯於朝鮮黑客團伙 Lazarus Group，所以 Alphapo Exploiter，Stake.com Exploiter 和 CoinEx Exploiter 或都為朝鮮黑客團伙 Lazarus Group。