RecodeX 重构消息，9月25日，链上侦探Specter通过追踪链上资金流指出，朝鲜黑客组织Lazarus Group可能是Bitget被盗事件的幕后攻击者。

本次事件与今年7月发生的AFX攻击存在关联，后者造成约2400万美元损失，并被归因于Lazarus Group关联的TraderTraitor。Bitget被盗的XRP经跨链后，相关资金路径可直接关联至AFX攻击中的被盗资金。