與朝鮮有關的駭客攻擊促成34億美元加密貨幣被盜,Bybit洩漏成為15億美元的催化劑

Chainalysis 的數據顯示,與北韓有關的集團在 2025 年偷取了約 20.2 億美元的加密貨幣,令行業至今的總被盜金額約為 34 億美元。這使 DPRK 相關的損失較去年增加 51%,並把其累計所得提升至約 67.5 億美元。攻擊次數下降但總值上升,因為少數數額極大的入侵——尤其是二月對 Bybit 的入侵,約佔 15 億美元——主導了損失。Chainalysis 報告指三宗攻擊佔服務供應商損失的 69%。攻擊者偏好逐步洗錢(轉帳通常低於 50 萬美元)、大量使用如 Celer 和 Stargate 的跨鏈橋,以及大致上迴避借貸協議和許多去中心化交易所。個人錢包事件數目增加(約 158,000 宗事件及約 80,000 名獨立受害者),但個人被盜金額由去年的 15 億美元降至 7.13 億美元,顯示攻擊更頻繁但每次金額較少。Solana 的個人受害者最多;Ethereum 及 Tron 則每活躍錢包的被盜率最高。私鑰被盜仍然造成嚴重破壞,佔 2025 年初大部分損失。趨勢顯示攻擊者集中於較少但較大的目標——特別是集中式交易所及託管服務——這提高了持續的對手風險。交易者應監察集中式交易所的安全、鏈上資金流(橋活動及用作分層的多次小額轉帳),並在大規模入侵披露後留意市場反應。
Bearish
報告指出,由大型集中式交易所被入侵(尤其是 Bybit 約 15 億美元事件)帶來的集中且高額虧損。此類大額盜竊通常會提高交易對手風險並削弱對集中託管方的信心,短期內會對受影響交易所的原生代幣或與該等平台相關的鏈上資產產生拋售壓力。跨鏈橋用於洗錢的使用增加亦可能提升監管審查,並造成跨鏈流動性分散,增加波動性。雖然個別錢包的損失數量增加但單筆價值下降——對零售情緒是一種中和因素——但少數大型盜竊的主導地位很可能在最暴露於被攻擊服務的市場分部引發即時看跌反應,並可能抑制風險偏好,直到託管安全保證和資產轉移透明度改善。從長遠看,持續的高調入侵可能將資本轉向自我託管與受規管場所,改變橋上的流動性模式,並使集中式服務承受較高的風險溢價。