ตามรายงานของ Cointelegraph การโจรกรรมโปรโตคอลการให้กู้ยืม Radiant Capital ดำเนินการโดยแฮกเกอร์ที่อยู่ในแนวเดียวกันกับเกาหลีเหนือโดยสวมรอยเป็นอดีตผู้รับเหมา Radiant Capital กล่าวว่าการโจมตีดังกล่าวดำเนินการโดยการส่งมัลแวร์ผ่านทาง Telegram ซึ่งถูกส่งโดยแฮ็กเกอร์ในเกาหลีเหนือซึ่งสวมรอยเป็นอดีตผู้รับเหมา เรามีความมั่นใจในระดับสูงว่าการโจมตีครั้งนี้ดำเนินการโดยผู้คุกคามที่เกี่ยวข้องกับเกาหลีเหนือ (DPRK)