问链网：Bybit 黑客处理资金路径为 ETH-BTC-法币，过程或持续数年并逐步转换为卖压

2月22日消息，据 Taproot Wizards 联合创始人 Eric Wall 分析，Bybit 被盗事件基本确认为朝鲜黑客组织 Lazarus Group 所为。Chainalysis 2022 年报告显示，该组织处置被盗资金通常遵循固定模式，过程可能持续数年。2022 年数据显示，该组织仍持有 2016 年攻击所得的 5500 万美元，显示其并不急于变现。 关于被盗资金的处置流程：
- 将 ERC20 代币（包括 stETH 等流动性衍生品）转换为 ETH；
- 将 ETH 全部兑换为 BTC；
- 通过亚洲交易所逐步将 BTC 兑换为人民币；
- 最终用途：这些资金据称用于支持朝鲜的核武器和弹道导弹计划。 分析指出，Bybit 目前通过借款补充约 15 亿美元的 ETH 缺口，基于收回被盗资金的期望。但鉴于确认为 Lazarus Group 所为，追回可能性极低，Bybit 可能不得不购入 ETH 偿还贷款。长期来看，Bybit 购入 ETH 与 Lazarus Group 抛售 ETH 换取 BTC 的行为或将相互抵消，Lazarus Group 获取的 BTC 将在未来数年内逐步转换为卖压。