2月22日消息，根据 Taproot Wizards 的联合创始人 Eric Wall 的分析，Bybit 被盗事件已基本确认是朝鲜黑客组织拉撒路集团所为。根据链分析公司 2022 年的报告，该组织处理被盗资金时通常遵循固定的模式，而这一过程可能会持续数年。2022 年的数据显示，该组织仍持有2016年攻击中获得的 5500 万美元资金，这表明他们并不急于快速变现。 关于被盗资金的处理流程： 第一步：将所有的 ERC20 代币（包括流动性质押衍生品如 st以太坊）转换为以太坊（以太坊）； 第二步：将获得的以太坊（以太坊）全部兑换为比特币（比特币）； 第三步：通过亚洲交易所将比特币（比特币）逐步兑换为人民币； 最终用途：据称这些资金将用于支持朝鲜的核武器和弹道导弹计划。 分析指出，目前 Bybit 正通过贷款的方式填补大约 15 亿美元的以太坊（以太坊）缺口，这一策略可能是基于希望追回被盗资金的预期。但鉴于确认是拉撒路集团所为，追回的可能性极低，因此 Bybit 将不得不自己购入以太坊（以太坊）来偿还贷款。从长远来看，Bybit 购入的以太坊（以太坊）将与拉撒路集团抛售以太坊（以太坊）换取比特币（比特币）的行为相互抵消。同时，拉撒路集团获得的比特币（比特币）预计将在未来几年内逐步转化为卖压。