朝鲜黑客偷了币之后，钱都去哪了？从 Bybit 到币安，一文看懂 Lazarus 的洗钱路径

AI 摘要

一句话摘要: 文章以Bybit案为参照，解析朝鲜Lazarus黑客盗币后经跨链换BTC、地下OTC对敲变现的洗钱路径及其市场影响。 关键事实: Bybit案约50万ETH在10至12天内几乎全部跨链换成BTC，其中THORChain占约72%、eXch约16%、OKX Web3钱包约8%，最终仅3.8%被冻结；黑客倾向换成BTC因无人能冻结、流动性最深且适合长期存放；变现依赖地下OTC币商对敲断链，法币落地涉及银联卡、礼品卡及东南亚灰色金融平台。 涉及主体: Lazarus、Bybit、币安、THORChain、eXch、OKX Web3钱包、Chainalysis、ZachXBT、Arkham、Tether、Circle、Uniswap、Aave、Chainflip、美国财政部、MSMT、汇旺集团 可能影响: 被盗ETH的链上抛压集中在案发前期，换成BTC后的出金分散且多走场外，对交易所盘口直接冲击有限；跨链协议流量可作为黑客洗钱进度的监测信号，同时无KYC兑换平台和混币服务面临更大监管压力。 是否值得继续跟踪: 是，币安事件仍在发展中，稳定币冻结规模、黑客将稳定币换回ETH的进度及跨链协议流量变化会持续影响市场判断。 噪音/炒作风险: 中，文章基于已确认的Bybit案例和链上数据，逻辑较扎实，但币安事件被盗金额与细节仍可能更新，部分数据为估算，需警惕借黑客叙事放大恐慌或炒作跨链协议的行为。