慢霧：CoinEx 黑客或為朝鮮黑客團伙 Lazarus Group，已關聯到其他攻擊事件

ChainCatcher 消息，慢霧在分析 CoinEx 攻擊事件過程中發現 CoinEx 黑客或為朝鮮黑客團伙 Lazarus Group，具體關聯如下：

1. 已知的 Alphapo Exploiter (TDrs…WVjr) 通過 TransitSwap 將 TRX 兌換為 ETH 並跨鏈到地址（0x22be3b0a943b1bc0ea3aec2cb3ef511f3920a98d），故該地址在以太坊上也被標記為 Alphapo Exploiter；

2. 黑客地址 0x22be3b0a943b1bc0ea3aec2cb3ef511f3920a98d 在以太坊上被標記為 Alphapo Exploiter，在 BNB Chain 上被標記為 Stake.com Exploiter，即該地址為共用地址；

3. 0x75497999432B8701330fB68058bd21918C02Ac59 在 Arbitrum 和 OP Mainnet 上被標記為 CoinEx Exploiter，在 Polygon 上被標記為 Stake.com Exploiter，即該地址為共用地址。

因 Stake.com Exploiter 已被 FBI 關聯於朝鮮黑客團伙 Lazarus Group，所以 Alphapo Exploiter，Stake.com Exploiter 和 CoinEx Exploiter 或均為朝鮮黑客團伙 Lazarus Group。