הלבנת הקריפטו של Lazarus: לקחים מ-Bybit והשפעה על השוק
המאמר בוחן כיצד האקרים מקבוצת Lazarus, המקושרת לצפון קוריאה, עשויים להלבין נכסים מהפריצה המדווחת ל-Binance, תוך שימוש בגניבה מ-Bybit בשנת 2025 כתקדים. באותה מתקפה, לפי הדיווחים, הומרו כ-500,000 ETH, ששווים אז היה כ-1.4 מיליארד דולר, ל-BTC בתוך 10 עד 12 ימים. כ-72% מה-ETH הועברו דרך THORChain, ונתיבים נוספים כללו את eXch ואת OKX Web3 Wallet. בהמשך מסרה Bybit שרק 3.8% מהכספים שנגנבו הוקפאו.
הניתוח מציין שההאקרים עשויים להעדיף BTC משום שהוא מתקבל באופן נרחב ומנפיק של טוקן אינו יכול להקפיא אותו. לאחר מכן הם יכולים להשתמש בהעברות בין רשתות בלוקצ'יין, בערבול קריפטו ובמתווכי OTC מחתרתיים כדי להמיר קריפטו למזומן או לנכסים בעלי ערך אחר, לעיתים קרובות מחוץ לבורסות מפוקחות.
מבחינת השווקים, הסיכון העיקרי בטווח הקרוב הוא לחץ מכירות מרוכז על ETH בזמן שהנכסים שנגנבו מומרים. בהמשך, מימוש של BTC למזומן עשוי להתפרס על פני חודשים ולהתבצע מחוץ לבורסות, וכך להגביל את הלחץ הישיר על ספרי הפקודות. לפי הערכת המאמר, כ-195,000 ETH, בשווי של כ-440 מיליון דולר, באירוע Binance לא ניתנו להקפאה; חלק גדול מהסטייבלקוינים שנגנבו הוקפא, לפי הדיווחים. לסוחרים מומלץ לעקוב אחר הפעילות ב-THORChain וב-Chainflip כדי לזהות סימנים להמרה בין רשתות. האירוע עדיין נמשך, והנתונים המדווחים עשויים להשתנות.
Neutral
ההשפעה הצפויה על השוק ניטרלית בסך הכול, אם כי התקרית עלולה ליצור תנודתיות קצרת מועד. הלחץ הפוטנציאלי הישיר ביותר יהיה על ETH אם האקרים ימירו נכסים גנובים ל-BTC. במקרה של Bybit, לפי הדיווחים הומרו כ-500,000 ETH במהלך כ-10 עד 12 ימים, ולכן סוחרים עשויים לעקוב אחר עלייה בפעילות בין-רשתית ואחר מכירת ETH. הכתבה של Binance מעריכה כי כ-195,000 מטבעות ETH אינם ניתנים להקפאה, בשווי של כ-440 מיליון דולר—פחות מכמות ה-ETH שהייתה מעורבת בגניבה מ-Bybit—ומציינת שחלק גדול מה-stablecoins שנגנבו הוקפא.
פחות סביר שהתנועה המאוחרת של BTC תיצור לחץ מכירה מיידי דומה בבורסות. הכתבה מתארת הלבנת כספים באמצעות מתווכי OTC מחתרתיים, שבה עסקאות עשויות להיסלק מחוץ לבורסות ולהתפרס על פני זמן. הדבר עשוי להפחית את הלחץ הגלוי בספרי הפקודות, אם כי אי-ודאות סביב פעילות ארנקים, הקפאות ומכירות אפשריות עדיין עלולה לעורר הימנעות מסיכון ותנודות מחירים קצרות טווח.
התקדים של Bybit גם מזהיר מפני ייחוס ירידות רחבות בשוק לפריצה בלבד: ETH ירד בכ-8% ביום המתקפה, בעוד שהכתבה אומרת שהחולשה המאוחרת יותר נבעה בעיקר מלחצים מקרו-כלכליים ומחיסול פוזיציות ממונפות. בטווח הקרוב, סוחרים עשויים לעקוב אחר זרימות ETH, פעילות ההמרה ל-BTC והיקפי המסחר ב-THORChain או ב-Chainflip, ובמקביל לעקוב אחר מדדי נזילות ומינוף רחבים יותר. בטווח הארוך, התקרית עשויה לעורר מחדש בחינה של אבטחת גשרים ו-DeFi ושל משמורת הבורסות על נכסים, אך הנתונים הזמינים כשלעצמם אינם מבססים מגמת שוק דובית מתמשכת.