Theo tin tức từ BitouchNews, SlowMist suy luận rằng những kẻ tấn công CoinsPaid, Atomic và Alphapo đều có thể là Lazarus Group, một tổ chức tin tặc của Bắc Triều Tiên.SlowMist chỉ ra rằng các địa chỉ bắt đầu bằng TGGMvM đã nhận được gần 120 triệu TRX được chuyển từ các địa chỉ bắt đầu bằng TJF7md liên quan đến sự kiện Alphapo, trong khi các địa chỉ bắt đầu bằng TGGMvM cũng nhận được các địa chỉ bắt đầu bằng TNMW5i và TJ6k7a vào ngày 22 tháng 7. Tiền được chuyển từ ví nóng Coinpay. Ngoài ra, các địa chỉ bắt đầu bằng TNMW5i cũng đã nhận được tiền từ các địa chỉ được sử dụng bởi những kẻ tấn công Atomic .

Theo tin tức từ BitouchNews, Theo giám sát của Arkham, nhóm hacker Lazarus Group đã rút số Bitcoin trị giá 1 triệu đô la khỏi nhóm trộn của mình, trong đó 150.000 đô Bitcoin đã được gửi đến các địa chỉ không hoạt động trước đó.

Theo tin tức từ BitouchNews, Theo CoinDesk Nhật Bản, để đối phó với vụ trộm 4.502,9 BTC từ sàn giao dịch tiền điện tử DMM Bitcoin vào tháng 5, Cơ quan Cảnh sát Nhật Bản đã báo cáo vào ngày 24 tháng 12 rằng vụ việc là do Lazarus Group, một tổ chức hacker có trụ sở tại Triều Tiên gây ra. Kẻ phản bội thương nhân làm vậy.Cơ quan Cảnh sát Quốc gia Nhật Bản tuyên bố rằng họ sẽ tiếp tục hợp tác với FBI, các cơ quan chính phủ khác của Hoa Kỳ và các đối tác quốc tế để điều tra các hoạt động bất hợp pháp của tin tặc Triều Tiên, bao gồm tội phạm mạng và trộm cắp tài sản tiền điện tử.Đồng thời, Cơ quan Cảnh sát Nhật Bản, Trung tâm An ninh mạng Nội các và Cơ quan Dịch vụ Tài chính đã công bố tài liệu về phương tiện và biện pháp đối phó của các nhóm tấn công, kêu gọi các công ty liên quan đến tài sản tiền điện tử phải thận trọng . Để đối phó với cuộc tấn công, DMM Bitcoin đã quyết định đóng cửa sàn giao dịch của mình. Tài sản và tài khoản khách hàng sẽ được chuyển sang SBIVC Trade, quá trình chuyển đổi dự kiến ​​sẽ hoàn thành vào tháng 3 năm 2025.

Theo tin tức từ BitouchNews, CoinsPaid đã bắt đầu xử lý lại các giao dịch sau khi một cuộc tấn công mạng làm gián đoạn dịch vụ của họ vào ngày 22 tháng 7. Công ty cho biết họ nghi ngờ nhóm tin tặc Triều Tiên Lazarus Group đã lên kế hoạch cho vụ tấn công. Ngoài ra, nó cũng tuyên bố rằng tiền của khách hàng vẫn an toàn, nhưng doanh thu của công ty đã bị ảnh hưởng.Các dự án trước đây bị Lazarus tấn công bao gồm: Sony ($81 triệu), Axie Infinity ($625 triệu), Horizon Bridge($100 triệu), Atomic Wallet ($100 triệu) và Alphapo ($6000 triệu) Mười nghìn đô la Mỹ). Trong vài tuần nữa, CoinsPaid sẽ tổ chức một cuộc họp bàn tròn với tất cả các nạn nhân của Lazarus để công bố một sáng kiến ​​mới nhằm giảm thiểu và ngăn chặn các cuộc tấn công như thế này trong tương lai.