Lazarus 加密貨幣洗錢：Bybit 帶來的教訓與市場影響
文章探討與北韓有關的 Lazarus 駭客可能如何洗錢處理據報在 Binance 駭客事件中取得的資產，並以 2025 年 Bybit 遭竊事件作為先例。據報，該次攻擊中約 500,000 ETH（當時價值約 14 億美元）在 10 至 12 天內被兌換成 BTC。約 72% 的 ETH 經由 THORChain 轉移，其他途徑包括 eXch 和 OKX Web3 Wallet。Bybit 之後表示，遭竊資金中只有 3.8% 被凍結。
分析指出，駭客可能偏好 BTC，因為它廣泛獲得接受，而且代幣發行者無法將其凍結。接著，他們可以透過跨鏈轉帳、加密貨幣混幣服務，以及地下場外交易（OTC）經紀商，將加密貨幣兌換成現金或其他有價值的資產，而且往往是在受監管交易所之外進行。
對市場而言，近期主要風險是遭竊資產兌換時，ETH 賣壓集中湧現。之後 BTC 兌換成現金的操作可能分散在數月內，並在交易所之外進行，因而限制對訂單簿的直接壓力。文章估計，Binance 事件中約有 195,000 ETH、價值約 4.4 億美元，無法被凍結；據報遭竊穩定幣的大部分已被凍結。文章建議交易者留意 THORChain 和 Chainflip 的活動，以察看跨鏈兌換的跡象。事件仍在進行中，已報導的數字可能會改變。
Neutral
整體而言，預期市場影響中性，但事件可能造成短暫波動。如果駭客將遭竊資產兌換成 BTC，ETH 可能面臨最直接的潛在壓力。Bybit 事件中，據報約有 500,000 ETH 在約 10 至 12 天內遭到兌換，因此交易者可能會留意跨鏈活動增加及 ETH 賣壓。Binance 文章估計，無法凍結的 ETH 約有 195,000 枚，價值約 4.4 億美元，少於 Bybit 竊案涉及的 ETH 數量；文章也指出，大部分遭竊的穩定幣已被凍結。
後續 BTC 的移動較不可能在交易所造成同等程度的立即賣壓。文章描述透過地下 OTC 經紀商進行洗錢的方式，交易可能在交易所以外結算，並分散在一段時間內進行。這或可減輕訂單簿上可見的壓力；不過，錢包活動、凍結措施及潛在賣出的不確定性，仍可能引發避險情緒和短期價格波動。
Bybit 的先例也提醒市場，不應將廣泛的市場下跌單純歸因於駭客事件：攻擊當天 ETH 下跌約 8%，而文章指出，後續走弱主要是受到總體經濟壓力及槓桿部位遭清算所影響。短期內，交易者可能會留意 ETH 資金流、兌換成 BTC 的活動，以及 THORChain 或 Chainflip 的交易量，同時關注整體流動性和槓桿指標。長期而言，事件可能使市場再次檢視跨鏈橋與 DeFi 的安全性，以及交易所的資產託管；但僅憑現有數據，還不足以證明市場將持續呈現看跌趨勢。