朝鲜关联攻击导致34亿美元加密被盗，其中Bybit约15亿美元
链上分析公司Chainalysis数据显示，朝鲜关联组织在2025年窃取约20.2亿美元加密资产，推动今年迄今行业被盗总额约为34亿美元。这一数字较去年增长51%，使朝鲜相关的累计损失约达67.5亿美元。攻击次数下降但损失增加，原因是少数大型泄露主导了总额——其中2月Bybit事件约占15亿美元。Chainalysis称，仅三起攻击就占服务提供商损失的69%。攻击者偏好分批洗币（单笔通常低于50万美元）、大量使用跨链桥（如Celer和Stargate），并大多回避借贷协议与多数去中心化交易所。个人钱包被盗事件数量上升（约158,000起、约80,000名独立受害者），但个人被盗总额从去年的15亿美元降至7.13亿美元，显示更多但目标较小的攻击。Solana受害者数量最多；以太坊和Tron每活跃钱包的被盗率最高。私钥被盗仍然极具破坏性，构成2025年初大部分损失。总体趋势是攻击者集中于更少但更大的目标，尤其是中心化交易所与托管服务，增加了对托管方的持续风险。交易者应关注中心化交易所安全、链上资金流向（跨链桥活动与多笔小额转移），并警惕大型被盗事件披露后可能的市场反应。
看跌
报告显示损失高度集中于大型中心化交易所被攻破（尤其是约15亿美元的Bybit事件）。此类巨额被盗会增加对托管方的对手方风险，并削弱对中心化托管的信心，通常引发受影响交易所本身代币或相关链上资产的短期抛售压力。攻击者大量使用跨链桥进行洗币也可能引来更严格的监管并导致链间流动性碎片化，增加波动性。尽管个人钱包被盗次数增加但单笔价值下降—对散户情绪有一定中和作用—然而少数特大劫案主导局面，短期内可能在受影响服务暴露的市场板块引发看空反应，并抑制风险偏好，直到托管安全性与资产流动透明度得到改善。长期来看，持续的高调被盗可能促使资金转向自我托管和受监管场所，改变跨链桥的流动性格局，并维持中心化服务的更高风险溢价。