RecodeX 重构消息，10月30日，慢雾在社交媒体发文称，监测到Binance黑客在洗钱过程中，将盗取的TRX通过Bitget Wallet的跨链桥进行转移，该目标地址此前曾被Phemex黑客使用过。慢雾指出，Phemex黑客同时也是Bybit攻击事件的黑客，即朝鲜组织Lazarus Group。