被交易平台冻结的价值约140万美元的加密货币来自与在朝鲜境外经营的臭名昭著的LazarusGroup相关的账户。根据该公司2月14日分享的一份报告，该调查由区块链分析公司Elliptic进行。但是，该公司没有说明冻结了哪些硬币或代币。
Elliptic解释说，它将情报传递给了币安和火币网，后者随后迅速采取行动冻结了与LazarusGroup相关的账户：“直到最近，被盗资金一直处于休眠状态，当时我们的调查人员开始看到它们通过复杂的交易链流入交易所。通过及时将这些非法存款通知这些平台，他们能够暂停这些账户并冻结资金。”
自Harmony漏洞利用以来，有据可查的是，LazarusGroup诉诸于现在美国OFAC批准的隐私混合器TornadoCash，试图打破交易线索回到最初的盗窃行为。报告称，虽然这据说可以更容易地在交易所兑现资金，但Elliptic调查人员能够追踪到本案中通过混合器发送的全部被盗资金。
Elliptic首席执行官SimoneMaini表示，这些事件表明该行业正在承担防止洗钱和阻止加密货币成为非法活动“避风港”的责任：“今天，洗钱活动被发现，与朝鲜有关的被盗资金被实时冻结。我们有权力也有责任防止数字资产成为洗钱者和逃避制裁者的避风港，并确保它们成为一股向善的力量。”
1月24日，美国联邦调查局(FBI)也将Harmony桥攻击事件归咎于LazarusGroup。
这不是币安和火币第一次就此事进行合作。两家平台成功冻结并收回了121个比特币，当时价值250万美元，与1月16日的Harmony攻击有关。
