朝鲜黑客在2025年实施了一起价值20亿美元的加密货币盗窃案，使被盗总额达到67.5亿美元。

2025年，与朝鲜有关联的黑客窃取了价值20.2亿美元的加密货币，比2024年增长了51%，创下有史以来最大的单年增幅。突出显示由 Coin Bureau 提供。

尽管2025年攻击数量有所下降，但与朝鲜有关联的黑客仍然针对一些高价值漏洞发起攻击，其中包括对Bybit的攻击，仅此一项就造成了15亿美元的损失。他们的成功使被盗总额达到约67.5亿美元，使他们成为全球加密货币盗窃史上最臭名昭著的单一攻击者。

战略战术的转变

到了2025年，朝鲜黑客不仅窃取了更多资金，他们的手段也更加高明。他们运用诸如在加密货币公司安插IT内部人员、利用社会工程学手段获取特权访问权限以及攻击中心化平台等先进策略，最大限度地提高了每次攻击的收益。

与朝鲜民主主义人民共和国有关联的组织没有将精力分散到众多小规模攻击上，而是专注于影响巨大的服务入侵，去年约有 76% 的服务级加密货币盗窃案都是由这类入侵造成的。

他们的做法体现了一种明显的演变：攻击次数减少，但每次攻击的收益却更高，并且……复杂的洗钱通过混币器和跨链桥来掩盖被盗资金的流动轨迹。

全球影响和行业应对

2025年，与朝鲜有关联的黑客窃取了价值20亿美元的加密货币，这凸显了国家级黑客对加密货币行业构成的持续威胁。由于中心化交易所和托管服务尤其容易受到攻击，这些盗窃案的规模暴露了加密货币生态系统中的系统性缺陷。

对此，监管机构、交易所和分析公司正在通过加强链上监控、更严格的合规性以及与执法部门更紧密的合作来加强防御。

然而，朝鲜的行动，在政权需要规避制裁的情况下，凸显了保护无国界金融体系免受资源雄厚、政治动机强烈的对手侵害的持续挑战。

结论

2025年，朝鲜黑客窃取了价值20亿美元的加密货币，凸显了国家级网络犯罪日益复杂的程度。数量较少但价值极高的攻击暴露了交易所和托管平台的关键漏洞，表明即使只有少数几次安全漏洞，也可能造成数十亿美元的损失。

威胁的激增凸显了加强安全、全球合作和积极风险管理的迫切需要，以保护快速增长的加密生态系统免受资金雄厚、政治动机强烈的对手的侵害。