פריצות המקושרות לצפון קוריאה הובילו לגניבת קריפטו בסך 3.4 מיליארד דולר; הפרצת Bybit היוותה קטליזטור של 1.5 מיליארד
נתוני Chainalysis מראים שקבוצות המקושרות לצפון קוריאה גנבו כ‑2.02 מיליארד דולר במטבעות קריפטו בשנת 2025, וסייעו לדחוף את סך הגניבות בתעשייה לכ‑3.4 מיליארד דולר עד כה. זוהי עלייה של 51% לעומת השנה הקודמת בהפסדים הקשורים ל‑DPRK, ומגבירה את סכום הגניבות המצטבר שלהם לכ‑6.75 מיליארד דולר. תדירות ההתקפות ירדה בעוד שערך כולל עלה, כיוון שמספר פריצות גדולות — ובפרט פיצוח Bybit בפברואר שהעריכו בכ‑1.5 מיליארד דולר — שלטו בהפסדים. Chainalysis מדווחת ששלוש התקפות מהוות 69% מההפסדים של ספקי שירותים. התוקפים העדיפו הלבנות הדרגתיות (העברות בדרך כלל מתחת ל‑500,000 דולר), שימוש אינטנסיבי בגשרים בין‑שרשרתיים כגון Celer ו‑Stargate, והימנעות מרובה מפרוטוקולי הלוואה ורבות מהבורסות המבוזרות. אירועי ארנקים אישיים עלו במניין (כ‑158,000 אירועים וכ‑80,000 נפגעים ייחודיים), אך הסכום שנגנב מאנשים פרטיים ירד ל‑713 מיליון דולר במקום 1.5 מיליארד בשנה הקודמת, מה שמצביע על התקפות תכופות יותר אך קטנות יותר. בסולנה היו הכי הרבה קורבנות אישיים; את'ריום ו‑טרון רשמו את שיעור הגניבות הגבוה ביותר לכל ארנק פעיל. פגיעות במפתחות פרטיות נותרו הרסניות, והיוו רוב ההפסדים בתחילת 2025. המגמה מראה שהמתקיפים מתמקדים בפחות מטרות אך גדולות יותר — במיוחד בורסות מרוכזות ושירותי ניהול נכסים — מה שמגביר את הסיכון המתמשך מצד הצד השני. סוחרים צריכים לעקוב אחרי אבטחת הבורסות המרוכזות, זרימות על‑שרשרת (פעילות גשרים והרבה העברות קטנות המשמשות לשכבות) ולהיות ערניים לתגובות השוק לאחר חשיפת פריצות גדולות.
Bearish
הדו"ח מצביע על הפסדים מרוכזים ובעלי ערך גבוה המונעים מפרצות גדולות בבורסות מרוכזות (במיוחד אירוע Bybit בכ‑~1.5 מיליארד דולר). גניבות גדולות כאלה בדרך כלל מגדילות סיכון נגד‑הצד ומפחיתות את האמון באחסונים מרוכזים, מה שמניע לחץ מכירה קצר‑טווח על ה־tokens המקומיים של הבורסות שנפגעו או על נכסי on‑chain המשוייכים לאותן פלטפורמות. שימוש מוגבר בגשרים בין‑שרשרת לכיתוב כספים עשוי גם להגביר פיקוח רגולטורי ולפזר את הנזילות בין שרשרת לשרשרת, ולהוסיף תנודתיות. למרות שמספר הארנקים הפרטיים שאיבדו נכסים עלה בעוד שהשווי לכל ארנק ירד — גורם שמנטרל את התחושה בקרב הקמעונאים — הדומיננטיות של מספר מצומצם של פריצות ענק צפויה לצרף תגובות דביות מיידיות במקטעים של השוק החשופים ביותר לשירותים שנפרצו ועלולה לדכא את תיאבון הסיכון עד שהבטחות לאבטחת האחסון ושקיפות בתנועת הנכסים ישתפרו. בטווח הארוך, פרצות בעלות פרופיל גבוה המתמשכות עשויות להזיז הון לעצמאות אחסון (self‑custody) ואל בורסות מפוקחות, לשנות דפוסי נזילות על גשרים, ולשמר פרמיות סיכון גבוהות יותר לשירותים מרוכזים.