据 Chainalysis 报告显示，朝鲜在 2025 年创下了加密货币盗窃金额的新纪录，尽管攻击次数有所减少，但仍窃取了 20.2 亿美元。其策略转向精准、高价值的渗透攻击，例如 Bybit 15 亿美元的数据泄露事件。该报告指出，朝鲜的攻击目标已从攻击代码转向针对个人——冒充高管和收买承包商——并采用更为精细的 45 天洗钱周期。尽管 DeFi 协议漏洞利用率仍然很低，但零售钱包被盗事件却增加了两倍，达到 15.8 万起，其中 Solana 用户受到的影响最大。