朝鲜黑客打破纪录，2025年窃取20.2亿美元加密货币

自1月以来，由这个流氓政权赞助的网络攻击者朝鲜黑客已窃取超过20.2亿美元的加密货币。这将朝鲜民主主义人民共和国（DPRK）的历史总窃取量推高至超过60亿美元。

根据Chainalysis的报告，黑客在2024年多窃取了6.81亿美元，同比增长51%。这使得自2016年以来从加密货币盗窃中识别出的总窃取量达到67.5亿美元。 

朝鲜黑客将策略转变为次数较少但规模更大的攻击

报告显示，黑客已将策略转变为次数较少但规模巨大的攻击，这得益于3月份对Bybit的14亿美元黑客攻击。他们通过在加密服务中嵌入IT工作人员以获取特权访问权限并实现高影响力入侵，从而取得了这些成果。

朝鲜团体主要瞄准大型中心化加密服务，旨在实现最大影响而非频率。与DPRK相关的行为者在2025年造成了76%的服务级入侵，是有记录以来最高的。

与将被盗资金以100万美元至1000多万美元的大额链上转账进行分配的其他黑客不同，DPRK行为者表现出在50万美元以下的较小批次中工作的一致性。这是运营安全性日益复杂的迹象。

对黑客攻击后活动的分析揭示了这些事件与被盗资金在整个加密生态系统中的流动方式之间的一致模式。在2022年至2025年期间的主要盗窃事件之后，被盗资金遵循一条结构化的多波洗钱路径，该路径在约45天内展开。这是执法部门可以拦截的时间窗口。

此外，与DPRK相关的钱包严重依赖中文担保服务、经纪人和场外网络，并广泛使用桥接服务和混合服务。他们 largely 避免使用其他犯罪分子青睐的DeFi借贷协议、去中心化交易所和点对点平台。 

今年，朝鲜在其黑客攻击中使用了人工智能。他们将大型语言模型集成到攻击的几乎每个阶段：侦察、网络钓鱼、代码分析和洗钱。

个人钱包占比下降超过50%

总体而言，加密货币行业在2025年1月至12月初经历了超过34亿美元的盗窃。2025年的盗窃事件总数激增至158,000起，几乎是2022年记录的54,000起的三倍。 

新受害者和独特受害者的数量从2022年的40,000人增加到2025年的至少80,000人。这一增长可能是由于加密货币的采用率提高。例如，拥有最多活跃个人钱包的区块链之一索拉纳以26,500名受害者领先。

在2025年每10万个钱包的犯罪率衡量中，以太坊和波场显示出最高的盗窃率。以太坊的庞大体量反映在高盗窃率和高受害者数量上。另一方面，尽管其活跃钱包基础较小，但波场的位置显示出较高的盗窃率。

个人钱包入侵从2022年占总被盗价值的7.3%激增到2024年的44%。在2025年，它们现在占所有被盗价值的20%。从个人受害者处被盗的总金额从2024年的峰值15亿美元下降到2025年的7.13亿美元。然而，如果不是Bybit攻击的巨大影响，这一份额将是37%。

中心化服务因私钥泄露而遭受巨大损失。由于这一安全挑战，这些平台仍然脆弱。虽然此类入侵很少见，但当它们发生时，其规模仍然驱动了被盗 volumes 的很大一部分。例如，它们占2025年第一季88%的损失。

最大黑客攻击与所有案例中位数之间的比率首次超过1,000倍。最大攻击中被盗的金额现在是平均案例的1,000倍。这甚至超过了2021年牛市峰值。2025年的前三大黑客攻击占所有服务损失的69%。