FBI, geçen Haziran’daki büyük istismarın arkasında kötü şöhretli Lazarus Grubu’nun olduğunu açıkladı. FBI Pazartesi günü yaptığı açıklamada, Kuzey Koreli hacker örgütü Lazarus Group’un geçen Haziran ayında Harmony Protocol’ün 100 milyon dolarlık hacklenmesinin arkasında olduğu sonucuna vardığını duyurdu. Soygun sırasında çalınan 60 milyon dolardan fazla ETH, olaydan altı ay sonra, 13 Ocak’ta aklandı. Bu, kolluk kuvvetlerinin suçun mimarları olarak Lazarus Grubunu ve başka bir Kuzey Koreli siber grup olan APT38’i kendinden emin bir şekilde belirlemesine olanak sağladı.
Bilgisayar korsanları, işlemlerini gizlemek amacıyla bir gizlilik protokolü olan RAILGUN’u kullandı. Buna rağmen, bilgisayar korsanları onları Bitcoin ile takas etmeye çalıştığında fonların bir kısmı donduruldu ve borsalar tarafından geri alındı. Kurtarılamayan fonlar daha sonra 11 Ethereum adresine gönderildi.