X-explore โพสต์บนแพลตฟอร์ม X ว่าผู้โจมตี Poloniex อาจเป็นกลุ่มแฮ็กเกอร์ชาวเกาหลีเหนือ Lazarus Group ซึ่งก่อนหน้านี้ได้โจมตี Stake.com เมื่อวันที่ 4 กันยายน พฤติกรรมของการโจมตีทั้งสองมีความคล้ายคลึงกัน ประการแรก โทเค็นที่แตกต่างกันจะถูกเก็บไว้ในที่อยู่ที่แตกต่างกัน ซึ่งหมายความว่าแต่ละที่อยู่จะจัดการโทเค็นประเภทเดียวเท่านั้น ประการที่สอง ใช้ที่อยู่กลางเพื่อแลกเปลี่ยนโทเค็น erc20/trc20 ในการแลกเปลี่ยนแบบกระจายอำนาจ จากนั้นโอน ETH/TRX ไปยังที่อยู่ใหม่