Theo tin tức từ BitouchNews, Theo phân tích của Eric Wall, đồng sáng lập Taproot Wizards, vụ trộm Bybit về cơ bản đã được xác nhận là hành động của nhóm tin tặc Triều Tiên Lazarus Group. Theo báo cáo năm 2022 Chainalysis , việc tổ chức này xử lý số tiền bị đánh cắp thường tuân theo một mô hình cố định và toàn bộ quá trình có thể mất vài năm. Dữ liệu từ năm 2022 cho thấy nhóm này vẫn giữ 55 triệu đô la tiền từ cuộc tấn công năm 2016, cho thấy nhóm này không vội rút tiền nhanh chóng.Về quá trình xử lý tiền bị đánh cắp:Bước 1: Chuyển đổi tất cả các token ERC20 (bao gồm các sản phẩm phái sinh thanh khoản như stETH) thành ETH;Bước 2: Chuyển đổi toàn bộ ETH thành BTC;Bước 3: Chuyển đổi dần BTC sang RMB thông qua các sàn giao dịch châu Á;Mục đích sử dụng: Khoản tiền này được cho là sẽ được sử dụng để hỗ trợ các chương trình vũ khí hạt nhân và tên lửa đạn đạo của Triều Tiên;Phân tích chỉ ra rằng Bybit hiện đang lấp đầy khoảng trống khoảng 1,5 tỷ đô la ETH thông qua việc vay mượn, một chiến lược có thể dựa trên kỳ vọng thu hồi lại số tiền bị đánh cắp. Tuy nhiên, do được xác nhận là do Lazarus Group thực hiện nên khả năng phục hồi là cực kỳ thấp và Bybit sẽ phải mua ETH để trả nợ. Về lâu dài, việc Bybit mua ETH và Lazarus Group bán ETH để đổi lấy BTC có thể bù trừ cho nhau và lượng BTC mà Lazarus Group thu được sẽ dần chuyển thành áp lực bán trong vài năm tới.