Theo TechCrunch, các nhà nghiên cứu và FBI nghi ngờ nhóm hacker Lazarus của Triều Tiên đứng sau vụ tấn công này. Sau khi đánh cắp số ETH, các hacker đã nhanh chóng di chuyển tài sản sang hàng chục ví tiền điện tử trước khi chuyển đổi phần lớn số tiền này thành Bitcoin (BTC).
Tội phạm mạng từ Triều Tiên đứng sau vụ trộm 1,5 tỷ USD tiền điện tử từ sàn ByBit.