X-exploreは、Poloniexの攻撃者は、以前9月4日にStake.comを攻撃した北朝鮮のハッカー集団Lazarus Groupである可能性があるとXプラットフォームに投稿した。両方の攻撃の動作は似ていました。まず、異なるトークンが異なるアドレスに保持されます。つまり、各アドレスは 1 種類のトークンのみを処理します。次に、中間アドレスを使用して分散型取引所で erc20/trc20 トークンを交換し、ETH/TRX を新しいアドレスに転送します。