深潮 TechFlow 消息，12 月 21 日，据 Chainalysis 监测，朝鲜相关黑客在 2025 年窃取了破纪录的 20.2 亿美元加密货币，较 2024 年增长 51%，占全年全球加密货币服务被盗总额的 76%。尽管攻击次数大幅减少，但单笔攻击的获利能力显著增强，其中 2 月发生的 Bybit 遭袭事件损失达 15 亿美元。自记录以来，朝鲜相关主体累计窃取金额已达 67.5 亿美元。
Chainalysis 在《2026 加密犯罪报告》中指出，朝鲜黑客的攻击目标已从去中心化金融协议转向中心化交易所等核心基础设施。其洗钱模式呈现高频小额特征，超过 60%的资金通过低于 50 万美元的转账进行拆分。此外，黑客还通过冒充招聘人员或战略合作伙伴，利用社交工程手段获取系统访问权限。专家敦促行业采用基于行为模式的监测工具，以应对日益复杂的国家级网络犯罪。