撰文：Wenser，Odaily 星球日报
上周末发生的「Bybit 被盗超 15 亿美元、 50 余万枚 ETH 相关资产」一事，对于加密行业而言，险些成为「又一个 FTX 时刻」。
所幸，得益于 Bybit 官方迅速有效的事后处理、加密行业的八方支援以及安全团队的鼎力支持，这次「史上最大盗窃案」事态已经基本得到控制，但后续 Lazarus Group 黑客的资金动向、Bybit 的进一步处理以及被盗资金的追回等仍然牵动着加密行业人士的心。毕竟如此量级的 ETH，对于市场行情的影响举足轻重。
Odaily 星球日报将于本文对事件最新进展予以梳理，供读者参考。
Bybit 被盗关键数据：损失超 15 亿美元，黑客已出售 5.7 万枚 ETH，价值 1.42 亿美元
目前市场对于 Bybit 被盗事件的具体金额存在一定分歧，部分原因是由于被盗资产包含原生 ETH 及衍生品资产，存在一定价格波动。按照 Bybit 官方此前发布的首次对外公告的口径，为超 15 亿美元。
Bybit 损失金额：总价值超 15 亿美元，包含 51 万余枚 ETH 及衍生品资产
此前《华尔街日报》援引安全机构 CertiK 的观点称，此次 Bybit 被盗事件是加密史上金额最大的单次盗窃事件，这一黑客攻击导致的被盗资产估值逾 14 亿美元。
此前据安全机构 Beosin Trace 监测统计，共计被盗 ETH 及衍生品 514, 723 枚，分别包括：
- 401, 347 枚 ETH，价值 11.2 亿美元；
- 90, 376 枚 stETH，价值 2.5316 亿美元；
- 15, 000 枚 cmETH，价值 4, 413 万美元；
- 8, 000 枚 mETH，价值 2300 万美元。
此外，据 DefiLlama 网站黑客事件面板统计，Bybit 被盗超 14 亿美元资产属于加密货币史上最大一次安全事件，约占加密货币史上所有安全事件被盗金额中的 14% 左右。该面板数据显示，加密货币史上累计被盗金额超 106.2 亿美元，其中 DeFi 相关被盗资产高达 63.1 亿美元，各类桥接项目被盗资产高达 28.7 亿美元。
DefiLlama 面板
最新进展：黑客已出售 5.7 万枚 ETH，剩余资产仍高达 12.6 亿美元
据链上分析师余烬监测，Bybit 黑客现在已经卖掉了 5.07 万枚 ETH （1.42 亿美元）换成 DAI 及其它链上的资产（BTC 等）。
现在还持有 44.86 万枚 ETH （12.6 亿美元）。
另外还有 1.5 万枚 cmETH（价值 4300 万美元）及时得到 mETH Protocol 官方的及时处理，资金已经得到恢复与追回，此事也得到了 mETH Protocol 官方人员的确认。
黑客洗钱渠道：混币器、跨链桥甚至 Meme 币
值得注意的是，此次 Bybit 被盗事件发生后，Lazarus Group 清洗被盗资金的方式更为多样：除了此前常规的通过 Chainflip、THORChain、LiFi、DLN 和 eXch 等混币器及跨链桥协议将 ETH 资产跨链兑换为 BTC 及其他资产以外，黑客还选择了将 Meme 币发行作为洗钱途径的一种。
据链上数据显示，Bybit 攻击者向某地址转移 SOL 代币后推出了 Meme 币，目前相关 Meme 币市值已达到约 220 万美元，成交量约 2600 万美元，但流动性较低，提醒社区用户警惕交互。
另据 ZachXBT 披露，攻击者通过地址「0x363908...d7d1」收到 Bybit 黑客事件中的 108 万美元资金，后将 USDC 跨链转移至 Solana 链。地址「EFmgz8...dq2P」将 Solana 链上的全部 USDC 跨链至 BSC 链的两个地址。两个 BSC 地址通过程序化操作将 USDC 分散至 30 余个地址，最终汇总至地址「0x0be9...5a3」，洗钱者将所获 SOL 兑换为 meme 币。
Bybit 官方应对：筹集 44.68 万枚 ETH，资金缺口已补完，已发布 10% 黑客赏金计划
事件发生后，Bybit 官方的进一步处理也可圈可点，具体而言，可以分为以下 3 个方面：
ETH 储备：已筹集 44.68 万枚 ETH，价值 12.3 亿美元
Bybit 或其关联方的地址（0x2E4...b77）通过 Galaxy Digital、FalconX、Wintermute 三家经纪商在过去 2 天里一共购买了 15.76 万枚 ETH （价值 4.41 亿美元）然后转进 Bybit。
另据 Spot On Chain 监测，Bybit 在黑客攻击后的 48 小时内筹集了 254, 830 枚 ETH（6.93 亿美元），包括：
- 132, 178 枚 ETH （3.67 亿美元），可能通过与 Galaxy Digital、FalconX 和 Wintermute 的 OTC 交易获得；
- 122, 652 枚 ETH （3.26 亿美元），来自 Bitget、MEXC、Binance 和 DWF Labs 等交易平台 / 机构的贷款（也可能是某些巨鲸的个人借款行为）。
根据 LookonChain 监测，自遭遇攻击以来，Bybit 通过贷款、巨鲸存款和购买等途径已累计获得 446, 870 枚 ETH，价值约 12.3 亿美元。
最新消息，Bybit CEO Ben Zhou 发文表示，「Bybit 已完全填补 ETH 缺口，新的审计 POR（储备证明）报告将很快发布。」
累计筹集超 44 万枚 ETH，价值 12.26 亿美元
资金冻结及追回： 24 小时内冻结 4289 万美元
2 月 23 日晚 11 时许，据 Bybit 官方发文表示，通过多方协调努力，在一天内成功冻结了 4289 万美元被盗资金。
提供协助的机构及具体金额为：
- Tether- 拉黑相关地址并冻结 18.2 万 USDT；
- THORChain- 拉黑并标记相关地址；
- ChangeNOW- 冻结了 34 ETH；
- FixedFloat- 冻结了 12 万美元的 USDC 及 USDT；
- Avax- 冻结了 0.38755 BTC；
- CoinEx- 拉黑相关地址并提供关键帮助；
- Bitget- 拉黑了相关地址并冻结了 84 USDT；
- Circle- 协助连接并提供关键线索等。
赏金计划：提供 10% 的追回资金奖励，总价值超 1.4 亿美元
2 月 22 日，被盗事件发生的第二天，Bybit 官方就已发文称，「作为调查和追回工作的一部分，Bybit 承诺拿出 10% 追回资金来奖励在事件中积极追回被盗加密货币的道德网络和网络安全专家。」
随后，Bybit 官方再次确认这一悬赏，并同步更新了黑客钱包地址黑名单 API 计划。据了解，该 API 将帮助各个项目方、安全专家在时间紧迫的情况下，更高效地追踪和追回被盗资金，这份可疑地址名单是在黑客攻击发生后的三天内，由行业白帽黑客和调查员们所整理而成，Bybit 迄今已收到来自行业同仁的数千条线索。对于成功拦截并追回资金的贡献者，Bybit 将提供 10% 的悬赏奖励。
此外，Bybit 正在开发 HackBounty 平台，并将在适当时机发布公告，这一平台旨在赋能整个行业，共同追踪黑客的行动，鼓励所有安全专家持续关注这一创新计划的最新进展。Bybit 还将不断更新黑名单，以帮助合作伙伴拦截非法资金流动。
此外，以上进展都离不开 Bybit 团队，尤其是联创兼 CEO Ben Zhou 与外界的密切沟通与紧密合作，尤其是对外喊话与寻求帮助，这也是 Bybit 被盗超 15 亿美元之后行业并未迎来新一轮市场大跌的原因。
后续可能：有人悲观，有人乐观，有人认为将是一场持久战
而在 Bybit 被盗事件发生后，市场上对加密行业后市行情的观点，尤其是 ETH 的后续走向也产生了一定分歧，代表性观点如下：
乐观派：Zhu Su 认为 ETH 将创历史新高
此前，Zhu Su 发文表示，大量交易者在 Bybit ETH 资产被盗的恐慌情绪下开了空单，现在 ETH 终于有了创下历史新高的叙事（即轧空）。
悲观派：Santiment 认为市场已成惊弓之鸟
Santiment 此前发文表示，由于 Bybit 黑客攻击在加密领域引起冲击，加上本周有关 LIBRA 和其他促成因素的令人担忧的消息，随着比特币暴跌，人群表现出极度的恐惧心理。根据情绪评分，加密社区的消极情绪与 2 月 17 日和 18 日价格反弹前的情况相同。虽然没有什么是确定的，而且一次重大的交易所黑客攻击可能会对人群的看法产生持久影响，但请记住，市场几乎总是朝着与散户交易者预期相反的方向发展。
BTC 价格短期最低点为 91500 美元
持久战雏形：Lazarus Group 的销赃过程将长达数年
作为 Bybit 被盗事件背后的黑客组织，Lazarus Group 一直以来都受到了高度关注。Chainalysis 此前曾发布过该组织针对赃款的「处置」报告。一般情况下，Lazarus Group 会采取三步「处置」得手的赃款：第一步是将所有 ERC 20 （包括 stETH 等流动性衍生代币）兑换成 ETH；第二步是将 ETH 兑换成 BTC；第三部是通过亚洲交易所将 BTC 逐步兑现为法币。整个过程可能持续多年。
结语：以太坊不会回滚，Bybit 尚需时间恢复元气
此前，Coinbase 主管 Conor Grogan 曾表示，Bybit 黑客因持有近 50 万枚 ETH 成为全球第 14 大 ETH 持有者，占以太坊总供应量的 0.42% ，超过了 Fidelity、Vitalik 的以太坊持有量，并且是以太坊基金会 ETH 持有量的 2 倍以上；尽管如此，Vitalik 等以太坊基金会对此事尚无表态，此前 Arthur Hayes、DWF Labs 合伙人 Andrei Grachev 都对此表示过好奇。
但今时不同往日，以太坊再也回不到 The DAO 硬分叉的时刻，回滚已无可能，毕竟短短 3 天，以太坊生态的交易量次数规模数以亿计。而留给 Bybit 的，是需要短时间的资金填补和被盗资金追回，以及更长时间内的良好运营，以此修复用户信任与资金缺口。
未来仍然是光明的，过程虽有阵痛，却是成长的必经之路。
