Đài BBC của Anh ngày 9/3 (giờ địa phương) cho biết nhóm tin tặc Lazarus của Bắc Triều Tiên đã quy đổi ít nhất 300 triệu USD sang tiền mặt trong số 1,46 tỷ USD tiền điện tử Ethereum đánh cắp từ sàn giao dịch tiền ảo Bybit (ở chính tại Dubai, Các tiểu vương quốc Ả-rập thống nhất).

Nhóm tin tặc Lazarus vào ngày 21/2 đã tấn công vào Bybit và chiếm đoạt một trong những ví tiền điện tử Ethereum. Bybit sau đó đã treo thưởng để lần ra dấu vết quy đổi thành tiền mặt của số tiền ảo Ethereum bị đánh cắp. Tính đến nay, sàn giao dịch này đã truy vết được khoảng 40 triệu USD và phong tỏa giao dịch, nhưng vẫn không thể ngăn chặn việc một số tiền ảo đã bị quy đổi sang tiền mặt. 

Các chuyên gia nhận định Bắc Triều Tiên có trình độ rửa tiền chuyên nghiệp, nên khả năng thu hồi phần tiền bị đánh cắp còn lại là rất khó. Nhà đồng sáng lập công ty chuyên phân tích doanh nghiệp chuỗi khối Elliptic (Anh) cho biết miền Bắc sở hữu kỹ thuật rửa tiền điện tử hàng đầu, các tin tặc nước này chỉ nghỉ ngơi vài giờ mỗi ngày và làm việc liên tục để quá trình quy đổi tiền mặt không bị gián đoạn. Theo phân tích của Elliptic, khoảng 20% số tiền bị đánh cắp trong lần này là không thể truy vết, đồng nghĩa với việc gần như không thể thu hồi lại được. 

Bình Nhưỡng chưa từng trực tiếp thừa nhận việc đứng sau nhóm tin tặc Lazarus. Tuy nhiên, cộng đồng quốc tế tin rằng miền Bắc đã lấy tiền từ các vụ tấn công tiền ảo để tài trợ cho chương trình phát triển hạt nhân và quân sự của nước này. Các nhóm tin tặc có liên quan đến Bắc Triều Tiên trước đây cũng bị nghi ngờ là thủ phạm của vụ tấn công sàn giao dịch tiền điện tử UPbit của Hàn Quốc vào tháng 11/2019 và nền tảng Ronin Network (RON) vào năm 2022.