Ataki powiązane z Koreą Północną doprowadziły do kradzieży kryptowalut o wartości 3,4 mld USD; naruszenie Bybit było katalizatorem o wartości 1,5 mld USD
Dane Chainalysis pokazują, że grupy powiązane z Koreą Północną ukradły około 2,02 miliarda dolarów w kryptowalutach w 2025 roku, co przyczyniło się do zwiększenia łącznej wartości kradzieży w branży do około 3,4 miliarda dolarów do tej pory. To wzrost o 51% rok do roku dla strat związanych z DPRK i podnosi ich skumulowane zyski do około 6,75 miliarda. Częstotliwość ataków spadła, podczas gdy łączna wartość wzrosła, ponieważ kilka bardzo dużych naruszeń — w szczególności kompromitacja Bybit w lutym, stanowiąca około 1,5 miliarda — zdominowało straty. Chainalysis raportuje, że trzy ataki odpowiadały za 69% strat dostawców usług. Napastnicy preferowali stopniowe pranie (przelewy zwykle poniżej 500 000 USD), intensywne korzystanie z mostów cross-chain, takich jak Celer i Stargate, i w dużej mierze unikali protokołów pożyczkowych oraz wielu zdecentralizowanych giełd. Incydenty związane z portfelami osobistymi wzrosły liczbowo (około 158 000 incydentów i ~80 000 unikalnych ofiar), ale wartość skradziona od osób fizycznych spadła do 713 milionów z 1,5 miliarda rok wcześniej, co wskazuje na częstsze, ale mniejsze ataki. Solana miała najwięcej indywidualnych ofiar; Ethereum i Tron odnotowały najwyższe wskaźniki kradzieży na aktywny portfel. Kompromitacje kluczy prywatnych pozostały bardzo szkodliwe, odpowiadając za większość strat na początku 2025 roku. Tendencja pokazuje, że napastnicy koncentrują się na mniejszej liczbie, większych celów —zwłaszcza scentralizowanych giełdach i usługach powierniczych— co zwiększa utrzymujące się ryzyko kontrahenta. Traderzy powinni monitorować bezpieczeństwo scentralizowanych giełd, przepływy on-chain (aktywność mostów i wiele małych przelewów wykorzystywanych do warstwowania) i być czujni na reakcje rynku po ujawnieniu dużych wycieków.
Bearish
Raport wskazuje na skoncentrowane, wysokowartościowe straty spowodowane przez duże naruszenia bezpieczeństwa w scentralizowanych giełdach (w szczególności incydent Bybit na poziomie ~1,5 mld USD). Takie wielkie kradzieże zwykle zwiększają ryzyko kontrahenta i zmniejszają zaufanie do scentralizowanych custodianów, powodując krótkoterminową presję sprzedażową na natywne tokeny dotkniętych giełd lub na aktywa on‑chain powiązane z tymi platformami. Zwiększone użycie mostów cross‑chain do prania pieniędzy może również zwiększyć nadzór regulacyjny i fragmentację płynności między łańcuchami, dodając zmienności. Chociaż liczba indywidualnych portfeli z stratami wzrosła, a wartość straty na portfel spadła —co stanowi czynnik neutralizujący nastroje detaliczne— dominacja kilku mega‑kradzieży prawdopodobnie wywoła natychmiastowe reakcje bessy w segmentach rynku najbardziej narażonych na włamania i może obniżyć apetyt na ryzyko, dopóki nie poprawią się gwarancje bezpieczeństwa przechowywania i przejrzystość ruchów aktywów. W dłuższej perspektywie utrzymujące się głośne naruszenia mogą przesunąć kapitał w stronę self‑custody i regulowanych miejsc obrotu, zmienić wzorce płynności na mostach i utrzymywać wyższe premie za ryzyko dla usług scentralizowanych.