Nordkorearelaterade hackningar driver på en kryptostöld på 3,4 miljarder dollar; Bybit-brottet var en katalysator på 1,5 miljarder
Chainalysis-data visar att grupper med kopplingar till Nordkorea stal omkring 2,02 miljarder dollar i kryptovaluta under 2025, vilket bidrog till att driva upp de totala industristölderna till ungefär 3,4 miljarder dollar hittills. Detta är en ökning med 51 % år‑över‑år för DPRK‑relaterade förluster och höjer deras kumulativa intäkter till cirka 6,75 miljarder dollar. Attackfrekvensen föll medan det totala värdet ökade eftersom ett fåtal mycket stora intrång — särskilt en kompromiss av Bybit i februari som stod för ungefär 1,5 miljarder dollar — dominerade förlusterna. Chainalysis rapporterar att tre attacker utgjorde 69 % av tjänsteleverantörsförlusterna. Angripare föredrog gradvis tvätt (överföringar vanligtvis under 500 000 dollar), omfattande användning av kors‑kedjebryggor som Celer och Stargate och undvek i stor utsträckning utlåningsprotokoll och många decentraliserade börser. Incidenter med personliga plånböcker ökade i antal (cirka 158 000 incidenter och ~80 000 unika offer), men det stulna värdet från individer föll till 713 miljoner dollar från 1,5 miljarder dollar året innan, vilket indikerar fler men mindre attacker mot individer. Solana hade flest individuella offer; Ethereum och Tron såg de högsta stölderna per aktiv plånbok. Komprometteringar av privata nycklar förblev mycket skadliga och stod för majoriteten av förlusterna i början av 2025. Trenden visar att angripare koncentrerar sig på färre, större mål — särskilt centraliserade börser och förvarstjänster — vilket ökar uthållig motpartsrisk. Handlare bör övervaka centraliserade börsers säkerhet, on‑chain‑flöden (bryggaktivitet och många små överföringar som används för lagerbildning) och vara vaksamma på marknadsreaktioner efter stora intrångsmeddelanden.
Bearish
Rapporten indikerar koncentrerade, högvärdiga förluster orsakade av stora hack mot centraliserade börser (särskilt Bybit‑incidenten på ~1,5 miljarder USD). Sådana stora stölder ökar vanligtvis motpartsrisk och minskar förtroendet för centraliserade förvarslösningar, vilket på kort sikt ger säljtryck på de berörda börsernas native‑tokens eller on‑chain‑tillgångar som är kopplade till dessa plattformar. Ökad användning av tvärkedje‑broar för penningtvätt kan också öka regulatorisk granskning och fragmentering av likviditet över kedjor, vilket tillför volatilitet. Även om antalet förlorade individuella plånböcker ökade medan värdet per plånbok sjönk — en neutraliserande faktor för detaljhandels‑sentimentet — är dominansen av några få mega‑stölder sannolikt att orsaka omedelbara nedåtgående reaktioner i de marknadssegment som är mest exponerade mot de utsatta tjänsterna och kan dämpa riskaptiten tills försäkringar om förvarssäkerhet och transparens i flytt av tillgångar förbättras. På längre sikt kan ihållande högprofilerade intrång flytta kapital mot egenförvaring och reglerade handelsplatser, förändra likviditetsmönster på broar och upprätthålla högre riskpremier för centraliserade tjänster.