根据安全分析师和最近的报道，朝鲜通过国家支持的加密货币盗窃积累了全球第三大政府持有的比特币储备。

据加密安全公司Arkham Intelligence的分析，截至3月18日南华早报记者报道，朝鲜目前持有约13,562个比特币，价值11.4亿美元。这使朝鲜仅次于美国（198,109枚硬币）和英国（61,245枚硬币），在政府比特币持有量上排名第三。

安全专家认为，朝鲜部署国家支持的黑客行动是为规避国际经济制裁的替代收入来源。据网络安全研究人员称，该国臭名昭著的Lazarus集团是一个与朝鲜政府有联系的黑客组织，在2024年负责全球被盗加密货币的约61%。

2025年2月，Lazarus集团执行了其最大的一次盗窃，攻击了总部位于迪拜的交易平台Bybit，并盗取了价值15亿美元的代币。黑客主要获取了以太坊代币，然后将其转换为比特币。“不幸的是，这笔交易是通过复杂的攻击手段操纵的。结果，攻击者能够控制受影响的[以太坊]冷钱包，并将其持有量转移到一个未被识别的地址，”Bybit在遭到破坏后在社交媒体上声明。

Bybit随后启动了一项悬赏计划，为追回的代币提供10%的奖励。尽管做出了这些努力，截至3月10日，官方仅追回了价值4000万美元的被盗加密货币。

被认为于2007年组织起来的Lazarus集团在对金融机构和加密货币交易所的高调网络攻击方面有着悠久的历史。2024年7月，该集团瞄准了印度加密货币交易所WazirX，通过将公司的资产重定向到他们控制的地址中，窃取了2.349亿美元。联邦调查局早前曾指控该集团在2022年盗窃了与线上游戏Axie Infinity相关的区块链平台Ronin Network的6.2亿美元。

该黑客组织采用复杂的技术，包括鱼叉式网络钓鱼活动、恶意软件分发和软件漏洞的利用。他们的行动通常涉及创建虚假身份，并使用复杂的洗钱方法将被盗加密货币转换为传统货币。

面对日益严重的威胁，加密货币公司正在加强安全措施。以塞舌尔为基地的OKX交易所在3月17日宣布暂停其去中心化金融服务，以应对Lazarus集团的协调攻击。该公司目前正因涉嫌将来自Bybit黑客攻击的1亿美元进行洗钱而受到欧盟调查，可能会失去其加密资产市场监管许可。

OKX报告称其正在与安全专家合作，以解决系统中的漏洞。该公司为其Web3 DEX 聚合器实现了黑客地址检测系统，并计划引入黑客地址的实时跟踪功能，以阻止他们进入其中心化交易系统。

在整个行业中，加密实体正在实施增强的安全协议，包括多方审批系统和双因素身份验证。该行业越来越多地采用先进的预测技术，实现对潜在威胁的实时检测。