Pranie kryptowalut przez Lazarus: lekcje z przypadku Bybit i wpływ na rynek
Artykuł analizuje, w jaki sposób hakerzy powiązani z Koreą Północną i grupą Lazarus mogą prać aktywa pochodzące z opisywanego ataku na Binance, wskazując kradzież z Bybit z 2025 roku jako precedens. W tamtym ataku około 500 tys. ETH, wówczas wartych mniej więcej 1,4 mld dolarów, miało zostać zamienionych na BTC w ciągu 10–12 dni. Około 72% ETH przepłynęło przez THORChain; inne ścieżki obejmowały eXch i OKX Web3 Wallet. Bybit poinformował później, że udało się zamrozić jedynie 3,8% skradzionych środków.
Analiza wskazuje, że hakerzy mogą preferować BTC, ponieważ jest powszechnie akceptowany, a emitent tokena nie może go zamrozić. Następnie mogą korzystać z transferów międzyłańcuchowych, mikserów oraz nielegalnych brokerów OTC, aby wymieniać kryptowaluty na gotówkę lub inne wartości, często poza regulowanymi giełdami.
Dla rynków głównym krótkoterminowym ryzykiem jest skoncentrowana sprzedaż ETH w miarę konwersji skradzionych aktywów. Późniejsze wypłaty BTC do gotówki mogą być rozłożone na wiele miesięcy i realizowane poza giełdami, co ogranicza bezpośrednią presję na arkusze zleceń. Artykuł szacuje, że około 195 tys. ETH o wartości mniej więcej 440 mln dolarów, związanych z incydentem Binance, nie dało się zamrozić; według doniesień zamrożono dużą część skradzionych stablecoinów. Traderom zaleca się monitorowanie aktywności na THORChain i Chainflip w poszukiwaniu oznak konwersji międzyłańcuchowych. Incydent nadal trwa, a podawane dane mogą się zmienić.
Neutral
Ogólny wpływ na rynek powinien być neutralny, choć incydent może wywołać krótkotrwałą zmienność. Najbardziej bezpośrednia potencjalna presja może dotyczyć ETH, jeśli hakerzy zamienią skradzione aktywa na BTC. W przypadku Bybit, jak podawano, w ciągu około 10–12 dni zamieniono mniej więcej 500 000 ETH, dlatego traderzy mogą obserwować wzrost aktywności międzyłańcuchowej i sprzedaż ETH. Artykuł o Binance szacuje ilość ETH, których nie da się zamrozić, na około 195 000 monet o wartości mniej więcej 440 mln dolarów — mniej niż ilość ETH objęta kradzieżą z Bybit. Podaje też, że zamrożono dużą część skradzionych stablecoinów.
Późniejsze przemieszczanie BTC z mniejszym prawdopodobieństwem doprowadzi do porównywalnej, natychmiastowej sprzedaży na giełdach. Artykuł opisuje pranie pieniędzy za pośrednictwem nielegalnych brokerów OTC, gdzie transakcje mogą być rozliczane poza giełdami i rozłożone w czasie. Może to ograniczyć widoczną presję na arkusz zleceń, choć niepewność dotycząca aktywności portfeli, zamrożeń i potencjalnej sprzedaży nadal może wywołać awersję do ryzyka oraz krótkoterminowe wahania cen.
Przypadek Bybit przestrzega również przed przypisywaniem szerokich spadków rynkowych wyłącznie atakowi hakerskiemu: w dniu ataku ETH straciło około 8%, natomiast według artykułu późniejsza słabość wynikała głównie z presji makroekonomicznej i likwidacji pozycji z dźwignią. W najbliższym czasie traderzy mogą monitorować przepływy ETH, aktywność konwersji do BTC oraz wolumeny na THORChain lub Chainflip, a także szersze wskaźniki płynności i dźwigni finansowej. W dłuższej perspektywie incydent może ponownie skierować uwagę na bezpieczeństwo mostów i DeFi oraz przechowywanie aktywów przez giełdy, jednak same dostępne dane nie potwierdzają utrzymującego się trendu spadkowego na rynku.