Hackers norte-coreanos roubaram aproximadamente US$ 2 bilhões em criptomoedas em 2025, representando um aumento de 51% em relação ao ano anterior, segundo a Chainalysis. Isso eleva o total roubado por entidades norte-coreanas para cerca de US$ 6,75 bilhões. Os ataques tiveram como alvo principal serviços centralizados, com a Bybit sofrendo perdas de cerca de US$ 1,4 bilhão. A República Popular Democrática da Coreia (RPDC) foi responsável por 76% dos ataques do lado do servidor neste ano. Os fundos roubados foram lavados por meio de divisão em pequena escala e conversões antecipadas usando técnicas de ponte e mistura, frequentemente envolvendo serviços chineses de negociação com margem e transações OTC. O ciclo típico de resgate desses fundos lavados foi de cerca de 45 dias. Embora o valor roubado de carteiras individuais tenha diminuído para aproximadamente US$ 713 milhões, o número de incidentes aumentou para 158.000.