براساس گزارش شرکت تحلیل بلاک چین الیپتیک (Elliptic)، روش سرقت سرمایه از پروتکل هارمونی و سپس پول‌شویی آن، حاکی از آن است که گروه هکری لازاروس (Lazarus) کره شمالی در این حمله مشارکت داشته است.
شباهت‌های بین حمله به زنجیره جانبی شبکه رونین اکسی اینفینیتی و پل هورایزن هارمونی به عنوان نشانه‌ای برای دخالت گروه هکری لازاروس کره شمالی در هک ۱۰۰ میلیون دلاری هارمونی ذکر شده است.