Lazarus kryptotvätt: lärdomar från Bybit och påverkan på marknaden
Artikeln undersöker hur Lazarus-hackare med kopplingar till Nordkorea kan tvätta tillgångar från det rapporterade Binance-hacket, med stölden från Bybit 2025 som jämförelse. I den attacken uppgavs omkring 500 000 ETH, då värda cirka 1,4 miljarder dollar, ha omvandlats till BTC inom 10–12 dagar. Omkring 72 % av ETH:et flyttades via THORChain, medan andra vägar omfattade eXch och OKX Web3 Wallet. Bybit uppgav senare att endast 3,8 % av de stulna tillgångarna hade frysts.
Analysen menar att hackarna kan föredra BTC eftersom valutan accepteras brett och inte kan frysas av en tokenutgivare. Därefter kan de använda överföringar mellan blockkedjor, mixning och underjordiska OTC-mäklare för att växla krypto mot kontanter eller andra värden, ofta utanför reglerade börser.
För marknaderna är den främsta kortsiktiga risken koncentrerad försäljning av ETH när de stulna tillgångarna omvandlas. Senare uttag av BTC mot kontanter kan spridas över flera månader och ske utanför börser, vilket begränsar det direkta trycket på orderböckerna. Artikeln uppskattar att omkring 195 000 ETH, värda cirka 440 miljoner dollar, från Binance-incidenten inte kunde frysas; enligt uppgift frystes en stor del av de stulna stablecoinsen. Handlare rekommenderas att följa aktiviteten på THORChain och Chainflip för tecken på konvertering mellan blockkedjor. Incidenten pågår fortfarande, och de rapporterade siffrorna kan ändras.
Neutral
Den förväntade marknadspåverkan är överlag neutral, även om incidenten kan skapa kortvarig volatilitet. Det mest direkta potentiella trycket gäller ETH om hackare växlar stulna tillgångar till BTC. I Bybit-fallet uppges ungefär 500 000 ETH ha växlats under cirka 10–12 dagar, så handlare kan hålla utkik efter ökad aktivitet mellan blockkedjor och försäljning av ETH. Binance-artikeln uppskattar att omkring 195 000 ETH inte går att frysa, till ett värde av cirka 440 miljoner dollar – mindre än mängden ETH som berördes av Bybit-stölden – och uppger att en stor andel av de stulna stablecoinsen frystes.
Den efterföljande förflyttningen av BTC lär inte leda till ett jämförbart omedelbart säljtryck på börserna. Artikeln beskriver penningtvätt via underjordiska OTC-mäklare, där transaktioner kan avvecklas utanför börserna och spridas ut över tid. Det kan minska det synliga trycket på orderböckerna, även om osäkerhet kring plånboksaktivitet, frysningar och eventuella försäljningar fortfarande kan utlösa riskaversion och kortsiktiga prissvängningar.
Erfarenheten från Bybit visar också att man bör vara försiktig med att tillskriva breda marknadsnedgångar enbart ett hack: ETH föll omkring 8 % på attackdagen, medan artikeln säger att den senare svagheten främst drevs av makroekonomiskt motstånd och likvideringar av hävstångspositioner. På kort sikt kan handlare bevaka ETH-flöden, BTC-konverteringsaktivitet och volymer på THORChain eller Chainflip, samtidigt som de följer bredare likviditets- och hävstångsindikatorer. På längre sikt kan incidenten förnya granskningen av säkerheten i bryggor och DeFi samt börsers förvaring av tillgångar, men de tillgängliga siffrorna räcker inte i sig för att fastställa en ihållande bearish marknadstrend.