比推消息，Bybit 被盗事件已基本被认为是朝鲜黑客组织 Lazarus Group 所为。Chainalysis 此前曾发布过 Lazarus Group 针对赃款的“处置”报告。一般情况下，Lazarus Group 会采取三步“处置”得手的赃款：第一步是将所有 ERC20（包括 stETH 等流动性衍生代币）兑换成 ETH；第二步是将 ETH 兑换成 BTC；第三部是通过亚洲交易所将 BTC 逐步兑现为法币。整个过程可能持续多年。