Notícias Foresight, a Drift lançou a investigação mais recente sobre o ataque, que aponta que esta ação foi realizada pelos mesmos agentes de ameaça envolvidos no incidente de hackers da Radiant Capital em outubro de 2024, com fluxo de fundos e métodos operacionais altamente coincidentes. A Mandiant atribui o incidente de hackers da Radiant Capital ao UNC4736, uma organização associada ao governo da Coreia do Norte. Além disso, este ataque foi um plano meticulosamente elaborado que durou 6 meses. A partir do outono de 2025, um grupo de pessoas se fez passar por uma "empresa de negociação quantitativa" e contatou ativamente os contribuintes da Drift em várias conferências internacionais de criptomoeda.