IF9.CN 消息，7 月 26 日，慢雾 MistTrack 在社交媒体上发文表示，其近期发现 CoinsPaid、Atomic 与 Alphapo 攻击者或均为朝鲜黑客组织 Lazarus Group。数据显示，TGGMvM 开头地址于 7 月 25 日收到了与 Alphapo 事件有关 TJF7md 开头地址转入的近 1.2 亿枚 TRX，而 TGGMvM 开头地址在 7 月 22 日时还收到了通过 TNMW5i 开头和 TJ6k7a 开头地址转入的来自 Coinspaid 热钱包的资金。其中，TNMW5i 开头地址则曾经收到过来自 Atomic 攻击者使用地址的资金，而 Atomic 钱包攻击者可能与 Lazarus/DPRK 有关。