與北韓有關的駭客攻擊促成34億美元加密貨幣盜竊,Bybit遭駭為15億美元的催化劑

Chainalysis 的資料顯示,與北韓有關的團體在 2025 年竊取了約 20.2 億美元的加密貨幣,這使得截至目前為止產業內的總被盜金額約為 34 億美元。這代表 DPRK 相關損失較去年成長 51%,並將他們的累積所得推升至約 67.5 億美元。攻擊次數減少但總價值上升,因為少數幾起極大規模的資安事件——尤其是二月 Bybit 的遭攻,約占 15 億美元——主導了整體損失。Chainalysis 報告指出,有三起攻擊占了服務提供者損失的 69%。攻擊者偏好逐步洗錢(轉移通常低於 50 萬美元)、大量使用如 Celer 與 Stargate 的跨鏈橋,並大多避免借貸協議和許多去中心化交易所。個人錢包事件數量增加(約 158,000 起事件及約 80,000 名獨立受害者),但個人遭竊金額由去年的 15 億美元降至 7.13 億美元,顯示攻擊更頻繁但鎖定較小的目標。Solana 的個人受害者最多;Ethereum 與 Tron 的每一活躍錢包被竊率最高。私鑰遭到妥協仍然非常具破壞性,構成 2025 年初大部分損失。趨勢顯示攻擊者正集中攻擊較少但較大的目標——尤其是集中式交易所與託管服務——這增加了持續的交易對手風險。交易者應密切注意集中式交易所的安全、鏈上資金流(橋接活動及用於分層的多次小額轉帳),並在重大資安事件披露後留意市場反應。
Bearish
報告指出集中且高價值的損失,係由大型集中式交易所的入侵所致(尤其是 Bybit 約 15 億美元事件)。此類大規模竊取通常會提高交易對手風險並降低對集中託管者的信心,短期內會對受影響交易所的原生代幣或與該些平台相關的鏈上資產造成賣壓。跨鏈橋用於洗錢的使用增加,也可能提高監管審查並導致跨鏈流動性分散,增加波動性。儘管個別錢包的損失數量上升但單筆價值下降——對零售情緒為中和因素——數起大型竊案的主導地位很可能在最暴露於被侵害服務的市場區段引發立即的看跌反應,並可能抑制風險胃納,直到託管安全保證與資產移動透明度改善。從長期來看,持續的高曝光入侵可能會將資金轉向自行保管與受監管場域,改變橋上的流動性模式,並維持集中式服務的較高風險溢價。