据Taproot Wizards联合创始人Eric Wall分析和Chainalysis报告数据,Bybit近期发生的被盗事件已基本确认是由朝鲜黑客组织Lazarus Group所为。根据过往经验,该组织对被盗资金的处置有明确模式,可能持续多年完成。数据显示,其仍然持有2016年攻击所得的5500万美元,表明其变现策略相对缓慢且谨慎。
被盗资金处置流程概述
1.资产转换:首先,将ERC20代币(包括stETH等流动性衍生品)转换为ETH;
2.转化BTC:随后,将获取的ETH兑换为BTC;
3.变现路径:最终,通过亚洲交易所逐步将BTC换取人民币。
分析称,这些资金可能被用于支持朝鲜的核武器和弹道导弹计划。
Bybit应对与市场影响
为应对此次事件,Bybit已通过借款方式补充约15亿美元的ETH缺口。这种策略显示出其对追回被盗资金的期望。然而,鉴于Lazarus Group的操作特点,追回资金的可能性被高度质疑。未来,Bybit可能需通过购入ETH以偿还贷款。
从市场长期影响看,Bybit的ETH购入行为与Lazarus Group持续抛售ETH以换取BTC的活动或将相互抵消。同时,Lazarus Group获取的BTC将在未来的数年内逐步形成卖压,间接影响市场波动。