Het witwassen van crypto door Lazarus: lessen van Bybit en impact op de markt
Het artikel onderzoekt hoe hackers met banden met Noord-Korea en de Lazarus-groep mogelijk de opbrengst van de gemelde Binance-hack witwassen, met de diefstal bij Bybit in 2025 als precedent. Bij die aanval zou ongeveer 500.000 ETH, destijds zo’n 1,4 miljard dollar waard, in 10 tot 12 dagen zijn omgezet in BTC. Ongeveer 72% van de ETH liep via THORChain; andere routes waren eXch en OKX Web3 Wallet. Bybit meldde later dat slechts 3,8% van de gestolen fondsen was bevroren.
Volgens de analyse geven hackers mogelijk de voorkeur aan BTC omdat het breed wordt geaccepteerd en niet door de uitgever van een token kan worden bevroren. Vervolgens kunnen ze cross-chaintransacties, mixers en illegale over-the-countermakelaars gebruiken om crypto om te wisselen voor contant geld of andere waarde, vaak buiten gereguleerde handelsplatforms om.
Voor de markten is het grootste risico op korte termijn een geconcentreerde verkoop van ETH terwijl de gestolen activa worden omgezet. Het later verzilveren van BTC kan over meerdere maanden worden verspreid en buiten beurzen plaatsvinden, waardoor de directe druk op de orderboeken beperkt blijft. Het artikel schat dat ongeveer 195.000 ETH ter waarde van circa 440 miljoen dollar in verband met het Binance-incident niet kon worden bevroren; naar verluidt is een groot deel van de gestolen stablecoins wel bevroren. Traders wordt aangeraden de activiteit op THORChain en Chainflip te volgen om signalen van cross-chainconversies op te sporen. Het incident is nog gaande en de gemelde cijfers kunnen veranderen.
Neutral
De verwachte impact op de markt is per saldo neutraal, al kan het incident op korte termijn volatiliteit veroorzaken. De meest directe potentiële druk zou op ETH liggen als hackers de gestolen activa omzetten in BTC. In het geval van Bybit werd naar verluidt ongeveer 500.000 ETH in circa 10 tot 12 dagen omgezet. Daarom kunnen handelaren letten op toenemende cross-chainactiviteit en de verkoop van ETH. Het Binance-artikel schat de hoeveelheid ETH die niet kan worden bevroren op ongeveer 195.000 munten, met een waarde van circa 440 miljoen dollar — minder dan de hoeveelheid ETH die bij de Bybit-diefstal betrokken was. Het artikel vermeldt ook dat een groot deel van de gestolen stablecoins is bevroren.
De daaropvolgende verplaatsing van BTC zal waarschijnlijk minder snel leiden tot vergelijkbare onmiddellijke verkoop op exchanges. Het artikel beschrijft het witwassen via ondergrondse OTC-makelaars, waarbij transacties buiten exchanges kunnen worden afgewikkeld en over een langere periode kunnen worden verspreid. Dat kan de zichtbare druk op het orderboek verminderen, hoewel onzekerheid over walletactiviteit, bevriezingen en mogelijke verkopen nog steeds risicoaversie en kortetermijnschommelingen in de prijzen kan veroorzaken.
Het precedent van Bybit waarschuwt er ook voor om brede marktverliezen uitsluitend aan een hack toe te schrijven: ETH daalde op de dag van de aanval met ongeveer 8%, terwijl de latere zwakte volgens het artikel vooral werd veroorzaakt door macro-economische druk en liquidaties van posities met hefboomwerking. Op korte termijn kunnen handelaren de ETH-stromen, de activiteit rond conversies naar BTC en de volumes op THORChain of Chainflip volgen, naast bredere indicatoren voor liquiditeit en hefboomwerking. Op langere termijn kan het incident opnieuw aandacht vestigen op de veiligheid van bridges en DeFi, en op de bewaring van activa door exchanges. De beschikbare cijfers bewijzen op zichzelf echter niet dat er sprake is van een aanhoudende bearish markttrend.