PANews 9月13日消息，慢霧在分析過程中發現CoinEx 黑客或為朝鮮黑客團伙Lazarus Group，具體關聯如下：
1. 已知的Alphapo Exploiter (TDrs…WVjr) 通過TransitSwap 將TRX 兌換為ETH 並跨鏈到地址(0x22be3b0a943b1bc0ea3aec2cb3ef511f3920a98d) ，故該地址在ETH 鏈上也被標記為Alphapo Exploiter。
2. 黑客地址0x22be3b0a943b1bc0ea3aec2cb3ef511f3920a98d 在ETH 鏈上被標記為Alphapo Exploiter，在BSC 鏈上被標記為Stake.com Exploiter，即該地址為共用地址
3. 0x75497999432B8701330fB68058bd21918C02Ac59 在ARB 和OP 鏈上被標記為CoinEx Exploiter，在Polygon 鏈上被標記為Stake.com Exploiter，即該地址為共用地址
因Stake.com Exploiter 已被FBI 關聯於朝鮮黑客團伙Lazarus Group，所以Alphapo Exploiter，Stake.com Exploiter 和CoinEx Exploiter 或都為朝鮮黑客團伙Lazarus Group。