Door Noord-Korea gelinkte hacks leiden tot $3,4 miljard aan crypto-diefstal; Bybit-lek was een katalysator van $1,5 miljard
Chainalysis-data tonen dat door Noord-Korea gelinkte groepen ongeveer $2,02 miljard aan crypto hebben gestolen in 2025, wat heeft bijgedragen aan een totaal van ongeveer $3,4 miljard aan diefstallen in de sector tot nu toe. Dit is een jaar-op-jaar stijging van 51% voor aan de DPRK gelinkte verliezen en brengt hun cumulatieve opbrengsten op ongeveer $6,75 miljard. De frequentie van aanvallen daalde terwijl de totale waarde steeg omdat enkele zeer grote inbreuken —met name een compromise van Bybit in februari die ongeveer $1,5 miljard betrof— de verliezen domineerden. Chainalysis meldt dat drie aanvallen goed waren voor 69% van de verliezen bij serviceproviders. Aanvallers gaven de voorkeur aan geleidelijke witwas (transfers meestal onder $500.000), intens gebruik van cross-chain bridges zoals Celer en Stargate, en vermeden grotendeels leningprotocollen en veel gedecentraliseerde beurzen. Incidenten met persoonlijke wallets namen in aantal toe (ongeveer 158.000 incidenten en ~80.000 unieke slachtoffers), maar de waarde die van individuen werd gestolen daalde naar $713 miljoen van $1,5 miljard een jaar eerder, wat wijst op frequentere maar kleinere doelgerichte aanvallen. Solana had de meeste individuele slachtoffers; Ethereum en Tron kenden de hoogste diefstalcijfers per actief wallet. Compromittering van private keys bleef zeer schadelijk en was verantwoordelijk voor het merendeel van de verliezen begin 2025. De trend laat zien dat aanvallers zich concentreren op minder, grotere doelwitten —met name gecentraliseerde exchanges en custodial services— wat het aanhoudende tegenpartijrisico vergroot. Handelaars zouden de beveiliging van gecentraliseerde exchanges, on-chain stromen (bridge-activiteit en veel kleine transfers gebruikt voor layering) moeten volgen en alert moeten zijn op marktreacties na de bekendmaking van grote breaches.
Bearish
Het rapport geeft geconcentreerde, hoge verliezen aan veroorzaakt door grote inbreuken bij gecentraliseerde exchanges (met name het Bybit‑incident van ~$1,5 mrd). Dergelijke grote diefstallen verhogen doorgaans het tegenpartijrisico en verminderen het vertrouwen in gecentraliseerde custodians, wat op korte termijn verkoopdruk kan veroorzaken op de native tokens van de getroffen exchanges of op on‑chain activa die aan die platforms zijn gekoppeld. Een toegenomen gebruik van cross‑chain bridges voor het witwassen kan ook de toezichthouding vergroten en de liquiditeit over ketens fragmenteren, wat volatiliteit toevoegt. Hoewel het aantal individuele wallets met verliezen toenam terwijl de waarde per wallet afnam —een neutraliserende factor voor retail‑sentiment— zal de dominantie van een paar mega‑diefstallen waarschijnlijk onmiddellijke bearish reacties veroorzaken in de marktsegmenten die het meest blootstaan aan de getroffen diensten en kan het de risicobereidheid drukken totdat custody‑beveiligingsgaranties en transparantie rond asset‑bewegingen verbeteren. Op de langere termijn kunnen aanhoudende grootschalige inbreuken kapitaal verschuiven naar self‑custody en gereguleerde venues, liquiditeitspatronen op bridges veranderen en hogere risico‑premies voor gecentraliseerde diensten in stand houden.