Foresight News 消息，据《华尔街日报》报道，美国财政部称与朝鲜政府有关的犯罪集团 Lazarus Group 是此次 Ronin Network 被攻击中加密货币地址的所有者。财政部发言人表示，任何与受制裁钱包进行交易的人都将面临美国制裁的风险。

区块链数据分析公司 Chainalysis 表示，Lazarus Group 在 2017 年至 2020 年期间共窃取了约 17.5 亿美元的加密货币。同为数据分析公司的 Elliptic 表示，本次被盗资金中约有 18%（约 9700 万美元）已通过各种渠道完成洗钱，并称此次攻击的许多特征都符合 Lazarus Group 在之前的高调攻击中使用的方法。