慢雾余弦在 X 平台发文分析称，虽然目前尚无确凿证据，但从攻击者针对 Safe 多签的入侵手法和当前的资金洗币方式来看，Bybit 此次安全事件符合朝鲜黑客团伙的作案特征。余弦引用了此前 Radiant Capital 遭朝鲜黑客攻击的案例。