深潮 TechFlow 消息，2 月 21 日，慢霧安全專家餘弦在 X 平臺發文分析稱，雖然目前尚無確鑿證據，但從攻擊者針對 Safe 多籤的入侵手法和當前的資金洗幣方式來看，Bybit 此次安全事件符合朝鮮黑客團伙的作案特徵。餘弦引用了此前 Radiant Capital 遭朝鮮黑客攻擊的案例。