Lazarus加密货币洗钱路径：Bybit案例与市场影响
本文分析了与朝鲜有关的 Lazarus 黑客可能如何洗白币安事件中的资产，并以 2025 年 Bybit 被盗案作为参考。当时约 50 万枚 ETH 被盗，按当时价格价值约 14 亿美元；据报道，黑客在 10 至 12 天内将其全部换成 BTC。约 72% 的 ETH 经 THORChain 转移，其他渠道包括 eXch 和 OKX Web3 钱包。Bybit 后来表示，被盗资金中仅有 3.8% 被冻结。
文章指出，黑客可能偏好 BTC，因为它接受度高，且无法像稳定币那样由发行方冻结。之后，他们可通过跨链转移、混币和地下场外交易商，将加密资产换成现金或其他价值，通常不经过受监管交易所。
对市场而言，近期主要风险是被盗资产兑换时出现集中卖出 ETH。此后的 BTC 变现可能持续数月，并通过场外渠道分散进行，因此对交易所订单簿的直接冲击有限。文章估计，币安事件中约 19.5 万枚无法被冻结的 ETH，价值约 4.4 亿美元；大部分被盗稳定币据称已被冻结。交易者可关注 THORChain 和 Chainflip 的交易活动，以观察跨链兑换迹象。事件仍在发展，相关数据可能变化。
中性
整体市场影响判断为中性，但事件可能引发短期波动。最直接的潜在压力来自黑客将被盗资产换成 BTC 时可能卖出 ETH。Bybit 案中，约 50 万枚 ETH 据报道在 10 至 12 天内完成兑换，因此交易者可关注跨链活动是否增加，以及 ETH 是否出现卖压。本文估计，币安事件中约有 19.5 万枚无法被冻结的 ETH，价值约 4.4 亿美元，低于 Bybit 案涉及的 ETH 规模；同时，大部分被盗稳定币据称已被冻结。
后续 BTC 资金流动不太可能造成同等程度的即时交易所卖压。文章描述的洗钱方式涉及地下场外交易商，交易可能在交易所之外结算，并分散到较长时间内进行，从而减轻订单簿上的直接压力。不过，钱包动向、冻结情况和潜在抛售的不确定性仍可能引发避险情绪和短期价格波动。
Bybit 案也提醒市场，不应将整体下跌完全归因于黑客事件：该案发生当天 ETH 下跌约 8%，而文章称之后的走弱主要由宏观压力和杠杆清算推动。短期内，交易者可关注 ETH 资金流、BTC 兑换活动，以及 THORChain 和 Chainflip 的交易量，同时留意整体流动性和杠杆指标。长期来看，此事可能促使市场重新审视跨链桥、DeFi 安全和交易所托管风险，但现有数据本身不足以证明市场将持续看跌。