NEAR Intents(NEAR protokol lintas rantai ekosistem)uang hasil pencurian terlebih dahulu dikirim ke Kucoin (Kucoin), lalu dijembatani menjadi BTC; alamat penyerang juga pernah berinteraksi dengan alamat lain yang ditandai sebagai Lazarus Group (organisasi peretas Korea Utara) 0x098B7...E2f96.

Yang bisa dipastikan hanya itu. Jumlahnya belum diumumkan; masih belum diketahui apakah Kucoin telah mencegahnya, atau ke mana BTC jatuh. Satu kali interaksi paling banyak hanya menunjukkan bahwa dua alamat pernah berhubungan, dan tidak bisa langsung disimpulkan bahwa Lazarus yang menjalankannya.

Berikutnya pantau dua hal: apakah alamat bertanda Lazarus itu akan terus menerima dana seasal, dan apakah BTC yang terkait dengan alamat deposit Kucoin akan terus ditransfer keluar.