Menurut database anggota grup Lazarus dari Security Alliance, Mauro Liu—peretas yang diduga terkait Korea Utara dan terhubung dengan kebocoran Consensys yang terjadi lebih awal tahun ini—sebelumnya bekerja di Ankr, Blueberry Protocol, Clover Network, Harmony, dan DEPO.
Peretas tersebut, yang beroperasi dengan alias Tyler Knapp, memperoleh akses ke sistem Consensys selama sekitar satu bulan melalui vendor pihak ketiga. Consensys menyatakan tidak ada aset atau data yang dicuri serta tidak ada kode berbahaya yang diterapkan. Perusahaan kemudian menghentikan akses dan menyelesaikan investigasi penuh setelah mendeteksi adanya ancaman.