Odaily スタージャーナルによると バイビットの盗難は主に北朝鮮のハッカー集団ラザルス・グループによるものとされている。チェイナリシスは以前、ラザルス・グループによる盗難金の「処分」に関する報告書を発表している。一般的に言えば、ラザルスグループは盗まれたお金を「処分」するために3つのステップを踏みます。第1ステップはすべてのERC20（stETHなどの流動性デリバティブトークンを含む）をETHに変換することです。第2ステップはETHをBTCに変換することです。第3ステップはアジアの取引所を通じてBTCを徐々に法定通貨に変換することです。全体のプロセスには何年もかかる可能性があります。