目前的行业调查和链上数据均高度指向朝鲜黑客组织。 虽然官方的最终技术调查报告尚未出炉，但多位全球顶尖的区块链安全专家和侦探已锁定了朝鲜背景的黑客：
链上侦探的诊断： 著名链上侦探 ZachXBT 发文明确指出，本次币安黑客攻击事件极有可能由朝鲜国家级黑客组织 Lazarus Group 实施。
地址与前科关联： 慢雾科技（SlowMist）创始人余弦表示，币安黑客洗劫资金的关联钱包地址，已与 2025 年初 Phemex 交易所被盗事件 中的黑客地址产生关联，而当时的攻击者已被证实为朝鲜黑客。
手法极其相似： 安全机构 Blockaid 称，黑客利用 EIP-7702 恶意授权诱导签名进行洗劫的手法，与之前 Bybit 交易所遭到攻击的手法“非常相似”，高度符合朝鲜黑客的特征。