Drift hat die erste Untersuchung zum Angriff am 1. April veröffentlicht und enthüllt, dass derselbe Bedrohungsakteur, der für den Hack von Radiant Capital im Oktober 2024 verantwortlich war, die Operation durchgeführt hat. Laut PANews stimmen die On-Chain-Mittelströme und die operativen Methoden eng mit denen des vorherigen Vorfalls überein. Mandiant schreibt den Hack von Radiant Capital UNC4736 zu, einer Organisation, die mit der nordkoreanischen Regierung verbunden ist. Darüber hinaus wurde der Angriff sorgfältig über sechs Monate hinweg geplant. Beginnend im Herbst 2025 traten Personen, die sich als 'quantitative Handelsfirma' ausgaben, an Drift-Beitragende auf verschiedenen internationalen Krypto-Konferenzen heran.