7 月 18 日,据链上侦探 ZachXBT 在社交媒体发文称,通过对链上数据的分析,黑客攻击 WazirX 事件与朝鲜黑客组织 LazarusGroup 的攻击行为具有相似特征。该地址早在 7 月 10 日就曾使用 SHIB 从 0x09b 多重签名进行测试交易,并通过 Tornado 转出了 6 笔 0.1ETH 的 GAS 费用。