深潮 TechFlow 消息，X-explore发布推文称，他们对Poloniex黑客进行了分析。文中列出了与黑客相关的当前地址和余额表，并认为攻击者的原因是由于私钥泄露。

在Poloniex的正常提款中采用EIP-1559类型，而攻击交易目前采用Legacy类型。X-explore认为这个攻击者可能是朝鲜黑客组织Lazarus Group，该组织曾在2023年9月4日攻击过Stake.com。两次攻击的行为相似，不同代币存储在不同地址，即每个地址只处理一种代币。