朝鲜关联黑客在 2025 年至少盗取了 20.2 亿美元的加密货币，比 2024 年增长 51%。这使得该政权迄今为止估计的加密总战利品升至 67.5 亿美元。
这些数据来自Chainalysis 《2026 年加密犯罪报告》的一章预览。
这些数字凸显出，少数国家支持的攻击仍然可以主导全行业的损失。
它们也表明，主要平台的防御在罕见但灾难性的失误面前依然脆弱。
Chainalysis表示，2025 年整个行业的加密盗窃总额超过 34 亿美元。
这使 2025 年成为记录中损失最惨重的年份之一。
其中，3 月份 Bybit 的一次单一入侵就占了约 15 亿美元。
发生了什么
Chainalysis 表示，2025 年由朝鲜民主主义人民共和国相关行为体造成的服务级别安全事件，在金额上占全部的 76%。
这一占比创下历史新高。
这一激增出现在整体确认事件数量减少的背景下。
据该公司称，金额最大的三起黑客攻击占全部服务损失的 69%。
最大的一起事件的金额比中位数盗窃规模高出 1000 多倍。
一个关键驱动因素是“内部访问”。
Chainalysis 称，与朝鲜相关的组织正越来越多地将 IT 从业者安插进加密公司内部。
这些人员获得高权限凭证，随后帮助在交易所、托管机构和 Web3 公司实施大规模入侵。
私钥失误依然是中心化平台的主要薄弱环节。
Chainalysis 表示，此类私钥泄露推动了 2025 年第一季度 88% 的损失。
其中也包括拥有机构级安全团队的公司。
韩国当局同样将近期的一些活动与朝鲜相关行为体联系起来。
调查人员称，11 月对 Upbit Solana（SOL）热钱包的入侵盗走约 445 亿韩元，即约 3000–3600 万美元。
安全公司将这次攻击归因于“拉撒路”（Lazarus）组织。
延伸阅读：World Liberty Financial Proposes $120M Treasury Move, Faces Community Opposition
为何重要
数据表明，加密犯罪正变得更集中，而非更频繁。
更少的攻击正在造成更大的破坏。
对个人而言，情况有所不同。
Chainalysis 估计，2025 年发生了约 15.8 万起盗窃事件，涉及至少 8 万名受害者。
个人钱包的总损失降至约 7.13 亿美元。
这意味着受害者人数增多，但人均损失减小。
Chainalysis 还详细介绍了朝鲜相关资金在重大黑客事件后的典型流转路径。
该公司称，被盗资产通常会在大约 45 天内分阶段清洗。
转账往往被拆分为低于 50 万美元的小额批次。
其他犯罪团伙更常一次性转移 100 万到 1000 万美元。
这一模式指向高度纪律化的国家级行动。
它也进一步增加了交易所、监管机构和调查人员的压力，迫使他们在被盗资金完全逃离加密体系前切断洗钱路径。
下篇阅读：Taiwan Ranks 8th Globally In Government Bitcoin Holdings From Law Enforcement