BlockBeatsのニュースによると、9月25日、オンチェーン探偵のSpecterが監視したところ、オンチェーンの資金フローを追跡することで、北朝鮮のハッカー組織Lazarus GroupがBitget盗難事件の背後にいる攻撃者である可能性があることがわかった。今回の事件は、今年7月に発生したAFX攻撃と関連があり、後者は約2400万ドルの損失をもたらし、Lazarus Groupに関連するTraderTraitorに帰属されている。
Bitgetから盗まれたXRPはクロスチェーン後、関連する資金経路はAFX攻撃で盗まれた資金に直接関連付けることができる。