6月9日，希腊反洗钱局通过链上数据分析完成该国首例加密货币扣押行动，成功冻结与朝鲜黑客组织Lazarus关联的Bybit被盗资金。链上追踪显示，涉案钱包与希腊本土交易平台存在交互记录，经Chainalysis Reactor工具验证，确认该地址与2月Bybit黑客攻击事件主钱包存在直接关联。
Bybit LazarusBounty仪表盘监测数据显示，当前已冻结7200万美元（占被盗ETH总量5%），仍有8.7亿美元被盗资产处于流动状态。分析表明，黑客通过Wasabi钱包、Tornado Cash混币器完成多层混淆后，利用跨链桥及P2P平台进行分散转移，主要资金流向路径涉及至少3个Layer2网络和4家去中心化交易所。