RecodeX 重构消息，链上侦探ZachXBT表示，Binance 63亿美元漏洞与Bitget 3.88亿美元漏洞的被盗资金均通过THORChain转移，并在同一地址混同，表明两起事件很可能由同一行为者实施。Bitget漏洞此前被归因于与朝鲜关联的TraiderTraitor，该组织与Kelp DAO等其他漏洞存在重叠。MistTrack数据显示，Binance事件中被盗的TRX经Bitget Wallet Swap Bridge流入一个以0xCd68开头的地址，而链上追踪显示该地址此前曾被Phemex黑客使用。