比推消息，研究公司Elliptic援引链上分析表示，FTX被盗的估计4亿美元的部分资金可能与俄罗斯网络犯罪组织有关。

Elliptic表示，嫌疑人包括FTX的员工称攻击者是朝鲜黑客组织Lazarus 。然而，链上迹象却指向俄罗斯集团。

Elliptic表示，“可以通过ChipMixer追踪的被盗资产中，相当数量的资金与俄罗斯相关的犯罪团伙（包括勒索软件帮派和暗网市场）混合在一起，然后被发送到交易所。这表明存在与俄罗斯有关的经纪人或其他中间人的参与。”