Odaily Thông tin Planet Daily Vụ trộm Bybit phần lớn được cho là do nhóm tin tặc Triều Tiên Lazarus Group gây ra. Chainalysis trước đây đã công bố báo cáo về việc “xử lý” số tiền bị đánh cắp của Tập đoàn Lazarus. Nhìn chung, Tập đoàn Lazarus sẽ thực hiện ba bước để "xử lý" số tiền bị đánh cắp: bước đầu tiên là chuyển đổi toàn bộ ERC20 (bao gồm cả các token phái sinh thanh khoản như stETH) thành ETH; bước thứ hai là chuyển đổi ETH thành BTC; bước thứ ba là dần dần chuyển đổi BTC thành tiền tệ hợp pháp thông qua các sàn giao dịch châu Á. Toàn bộ quá trình có thể mất nhiều năm.