金色財經報導，慢霧表示，在分析過程中發現CoinEx駭客或為朝鮮駭客團伙LazarusGroup，具體關聯如下：1、已知的AlphapoExploiter(TDrs…WVjr)通過TransitSwap將TRX兌換為ETH並跨鏈到地址(0x22be3b0a943b1bc0ea3aec2cb3ef511f3920a98d)，故該地址在ETH鏈上也被標記為AlphapoExploiter；2、駭客地址0x22be3b0a943b1bc0ea3aec2cb3ef511f3920a98d在ETH鏈上被標記為AlphapoExploiter，在BSC鏈上被標記為StakeExploiter，即該地址為共用地址；3、0x75497999432B8701330fB68058bd21918C02Ac59在ARB和OP鏈上被標記為CoinExExploiter，在Polygon鏈上被標記為StakeExploiter，即該地址為共用地址；因StakeExploiter已被FBI關聯於朝鮮駭客團伙LazarusGroup，所以AlphapoExploiter，StakeExploiter和CoinExExploiter或都為朝鮮駭客團伙LazarusGroup。
