A confluência dos dois fundos roubados excluiu a possibilidade de um insider — isso é ainda mais preocupante, indicando que a infiltração de APT de nível nacional é muito mais sistemática do que se imaginava, e a equipa do projeto deve reavaliar toda a segurança da cadeia de suprimentos.

A CoinWorld relatou que, de acordo com o analista on-chain zachxbt, os fundos roubados do Humanity Protocol e do Kelp DAO convergiram, havendo possível sobreposição entre os atacantes dos dois incidentes. A ponte LayerZero do Kelp DAO foi roubada em cerca de 292 milhões de dólares a 18 de abril de 2026 devido a danos na infraestrutura, sendo o Lazarus Group acusado pelo ataque. O endereço da equipa do Humanity Protocol e o seu implementador foram roubados em cerca de 32 milhões de dólares a 9 de junho de 2026 devido a danos no dispositivo do programador. As provas acima excluíram a possibilidade de o ataque ter sido executado por pessoas internas.