Foresight News Nachrichten, Drift veröffentlichte die neuesten Untersuchungen zu dem Angriff, die darauf hinweisen, dass diese Aktion von den gleichen Bedrohungsakteuren durchgeführt wurde, die auch für den Hackerangriff auf Radiant Capital im Oktober 2024 verantwortlich sind, und dass die Geldflüsse und Operationen hochgradig übereinstimmen. Mandiant gibt den Hackerangriff auf Radiant Capital UNC4736 zu, eine Organisation mit Verbindungen zur nordkoreanischen Regierung. Darüber hinaus war dieser Angriff das Ergebnis einer sechsmonatigen sorgfältigen Planung. Ab Herbst 2025 trat eine Gruppe, die sich als „quantitative Handelsfirma“ ausgab, aktiv an Drift-Beitragsleister auf mehreren internationalen Krypto-Konferenzen heran.