今年朝鮮黑客竊取了價值超過20億美元的加密貨幣，使其總竊取金額超過60億美元。

自今年1月以來，受朝鮮政權資助的網絡攻擊者——朝鮮黑客——已竊取了價值超過20.2億美元的加密貨幣。這使得朝鮮民主主義人民共和國（朝鮮）的加密貨幣總竊取額超過了60億美元。

根據 Chainalysis 的報告，黑客在 2024 年又竊取了 6.81 億美元，同比增長 51%。這使得自 2016 年以來dent的加密貨幣盜竊總額達到 67.5 億美元。 

朝鮮黑客改變策略，發起更少但更大規模的攻擊。

報告顯示，黑客已改變策略，減少攻擊次數，但每次matic通過將IT人員安插到加密服務內部，獲取特權訪問權限，從而發動高影響力攻擊，最終取得了這些成果

朝鮮黑客組織主要針對大型中心化加密服務，追求的是最大影響而非攻擊頻率。與朝鮮有關聯的黑客組織在2025年造成了76%的服務級攻擊，創歷史新高。

與其他黑客不同，朝鮮黑客傾向於每次轉移金額低於50萬美元的小額資金，而不是像其他黑客那樣，通過鏈上轉賬的方式一次性轉移100萬至1000萬美元以上的鉅額贓款。這表明其行動安全措施日益完善。

對黑客攻擊後活動的分析揭示了這些事件與被盜資金在加密生態系統中流動之間存在一致的關聯模式。在2022年至2025年發生的重大盜竊事件之後，被盜資金會遵循一個結構化的、多階段的洗錢路徑，該路徑大約持續45天。執法部門可以利用這一漏洞進行攔截。

此外，與朝鮮有關聯的錢包嚴重依賴中文擔保服務、經紀人和場外交易網絡，並廣泛使用橋接和混幣服務。它們大多避開了其他犯罪分子青睞的去中心 DeFi 借貸協議、去中心化交易所和點對點平臺。 

今年，朝鮮在其黑客活動中使用了人工智能。他們將大型語言模型整合到攻擊的幾乎每個階段：偵察、網絡釣魚、代碼分析和洗錢。

個人錢包縮水超過50%。

總體而言，從 2025 年 1 月到 12 月初，加密貨幣行業遭受的盜竊損失超過 34 億美元。2025 年的盜竊dent總數飆升至 158,000 起，幾乎是 2022 年記錄的 54,000 起的三倍。 

新增受害者人數從2022年的4萬增加到2025年的至少8萬。這一增長很可能是由於加密貨幣的普及。例如， Solana是活躍個人錢包數量最多的區塊鏈之一，受害者人數高達2.65萬。

如果以每10萬個錢包爲基準來衡量2025年的犯罪率， Ethereum 和 Tron 的盜竊率最高。 Ethereum龐大的用戶規模體現在其高盜竊率和高受害者數量上。另一方面，儘管 Tron的活躍錢包數量較少，但其盜竊率也較高。

個人錢包被盜金額佔總被盜金額的比例從2022年的7.3%飆升至2024年的44%。到2025年，這一比例已達到20%。個人受害者被盜的總金額從2024年的峯值15億美元下降至2025年的7.13億美元。然而，如果不是因爲Bybit攻擊造成的巨大影響，這一比例本應達到37%。

中心化服務因私鑰泄露而遭受重大損失。由於這一安全挑戰，這些平臺仍然十分脆弱。雖然此類泄露事件並不常見，但一旦發生，其規模仍然會造成大量數據被盜。例如，在2025年第一季度，此類泄露造成的損失佔總損失的88%。

史上最大黑客攻擊事件與中等規模攻擊事件的金額之比首次超過1000倍。最大攻擊事件造成的損失金額是平均水平的1000倍，甚至超過了2021年牛市的峯值。2025年排名前三的黑客攻擊事件造成的損失佔所有服務損失的69%。

註冊 Bybit並開始交易，即可獲得 30,050 美元的歡迎禮物