Lazarus 加密貨幣洗錢：Bybit 帶來的教訓與市場影響
文章探討與北韓有關的 Lazarus 黑客可能如何洗錢處理據報在 Binance 黑客事件中取得的資產，並以 2025 年 Bybit 被盜事件作為先例。據報，該次攻擊中約 500,000 ETH（當時價值約 14 億美元）在 10 至 12 日內被兌換成 BTC。約 72% 的 ETH 經 THORChain 轉移，其他途徑包括 eXch 和 OKX Web3 Wallet。Bybit 其後表示，遭盜資金中只有 3.8% 被凍結。
分析指出，黑客可能偏好 BTC，因為它廣泛獲市場接受，而且代幣發行方無法將其凍結。之後，他們可以透過跨鏈轉帳、加密貨幣混幣服務，以及地下場外交易（OTC）經紀，將加密貨幣兌換成現金或其他有價值的資產，而且往往是在受監管交易所以外進行。
對市場而言，近期主要風險是遭盜資產兌換時，ETH 賣盤集中湧現。其後 BTC 兌換現金的操作可能分散在數月內，並在交易所以外進行，從而限制對訂單簿的直接壓力。文章估計，Binance 事件中約有 195,000 ETH、價值約 4.4 億美元，未能被凍結；據報大部分遭盜穩定幣已被凍結。文章建議交易者留意 THORChain 和 Chainflip 的活動，以察看跨鏈兌換跡象。事件仍在發展，已報道的數字可能會有變化。
Neutral
整體而言，預期市場影響中性，但事件可能造成短暫波動。如果黑客將被盜資產兌換成 BTC，ETH 可能面對最直接的潛在壓力。Bybit 事件中，據報約有 500,000 ETH 在約 10 至 12 日內被兌換，因此交易者可能會留意跨鏈活動增加及 ETH 沽售。Binance 文章估計，無法凍結的 ETH 約有 195,000 枚，價值約 4.4 億美元，少於 Bybit 失竊案涉及的 ETH 數量；文章亦指出，大部分被盜穩定幣已被凍結。
其後 BTC 的轉移較不可能在交易所造成同等程度的即時沽售壓力。文章描述了透過地下 OTC 經紀進行洗錢的方式，交易可能在交易所外結算，並分散到一段時間內進行。這或可減輕訂單簿上可見的壓力；不過，錢包活動、凍結措施及潛在沽售的不確定性，仍可能引發避險情緒和短期價格波動。
Bybit 的先例亦提醒市場，不應把廣泛的市場下跌單純歸因於黑客事件：攻擊當日 ETH 下跌約 8%，而文章指出，其後的疲弱主要由宏觀經濟壓力及槓桿倉位被強制平倉所致。短期內，交易者可能會留意 ETH 資金流、兌換成 BTC 的活動，以及 THORChain 或 Chainflip 的交易量，同時關注整體流動性和槓桿指標。長遠而言，事件可能令市場再次審視跨鏈橋及 DeFi 的安全，以及交易所的資產託管；但單憑現有數字，未足以證明市場將持續呈現看淡趨勢。