Les fonds volés des deux incidents ont convergé, éliminant la possibilité d'un initié — ce qui est encore plus problématique, indiquant que l'infiltration de l'APT au niveau national est bien plus systématique qu'imaginé, l'équipe du projet devrait réévaluer la sécurité de toute la chaîne d'approvisionnement.

Bidujie rapporte, selon l'analyste on-chain zachxbt, que les fonds volés de Humanity Protocol et de Kelp DAO ont convergé, et qu'il pourrait y avoir un chevauchement entre les attaquants des deux incidents. Le pont LayerZero de Kelp DAO a été volé d'environ 292 millions de dollars le 18 avril 2026 en raison de dommages à l'infrastructure, et le Lazarus Group est accusé d'être l'attaquant. Les adresses de l'équipe de Humanity Protocol et le déployeur ont été volés d'environ 32 millions de dollars le 9 juin 2026 en raison de dommages aux appareils des développeurs. Ces preuves excluent la possibilité d'une attaque interne.