Nordkoreanische Hacker haben im Jahr 2025 laut Chainalysis etwa 2 Milliarden US-Dollar in Kryptowährungen gestohlen, was einem Anstieg von 51 % gegenüber dem Vorjahr entspricht. Damit beläuft sich die insgesamt von nordkoreanischen Akteuren gestohlene Summe auf etwa 6,75 Milliarden US-Dollar. Die Angriffe richteten sich überwiegend gegen zentralisierte Dienste, wobei allein Bybit Verluste von rund 1,4 Milliarden US-Dollar erlitt. Die Demokratische Volksrepublik Korea (DVRK) war in diesem Jahr für 76 % der Server-seitigen Angriffe verantwortlich. Die gestohlenen Gelder wurden durch kleinteilige Aufteilung und frühe Umwandlungen mittels Brücken- und Mischtechniken gewaschen, häufig unter Einbeziehung chinesischer Margin-Handelsdienste und OTC-Transaktionen. Der typische Rückzahlungszyklus für diese gewaschenen Gelder betrug etwa 45 Tage. Während der Betrag, der von einzelnen Wallets gestohlen wurde, auf etwa 713 Millionen US-Dollar sank, stieg die Anzahl der Vorfälle auf 158.000.