深潮 TechFlow 消息，X-explore發佈推文稱，他們對Poloniex黑客進行了分析。文中列出了與黑客相關的當前地址和餘額表，並認為攻擊者的原因是由於私鑰洩露。

在Poloniex的正常提款中採用EIP-1559類型，而攻擊交易目前採用Legacy類型。X-explore認為這個攻擊者可能是朝鮮黑客組織Lazarus Group，該組織曾在2023年9月4日攻擊過Stake.com。兩次攻擊的行為相似，不同代幣存儲在不同地址，即每個地址只處理一種代幣。