Eksperci analizy blockchain zgłosili rekordową wartość funduszy skradzionych przez hakerów związanych z Koreą Północną. Na początku października całkowita wartość skradzionych aktywów kryptograficznych w 2025 roku przekroczyła 2 miliardy dolarów.
Największe straty miały miejsce w lutym, po naruszeniu wymiany kryptowalut Bybit, gdzie przestępcy uzyskali dostęp do aktywów o wartości ponad 1,4 miliarda dolarów. Według samej giełdy, znaczna część tych funduszy—około 68%—została szybko zidentyfikowana, co znacznie skomplikowało przestępcom możliwość wypłaty.
Analitycy zauważają, że hakerzy zmienili swoje podejście. Podczas gdy wcześniej koncentrowali się na znajdowaniu luk w kodzie platformy, teraz coraz częściej stosują taktyki inżynierii społecznej. Innymi słowy, najsłabszym ogniwem w łańcuchu bezpieczeństwa jest element ludzki, gdzie przestępcy wykorzystują phishing i inne oszukańcze schematy, aby oszukać pracowników firm lub zamożne osoby, zmuszając ich do samodzielnego zainstalowania złośliwego oprogramowania.
Rośnie również trend atakowania prywatnych osób, których środki bezpieczeństwa są często słabsze niż w dużych organizacjach. Od początku roku ataki na osoby prywatne stanowiły ponad 23% wszystkich kradzieży kryptowalut. Jednak ataki na duże firmy, mimo że bardziej skomplikowane i ryzykowne, nadal przynoszą wyższe zyski.
Jednocześnie metody prania skradzionych funduszy stają się coraz bardziej wyrafinowane. W odpowiedzi na poprawiające się narzędzia analizy blockchain, przestępcy przesuwają fundusze przez wiele transakcji w różnych blockchainach, korzystając z mixerów monet i mniej popularnych sieci. Pomimo tych wysiłków, wrodzona przejrzystość technologii blockchain nadal działa przeciwko nim, pozostawiając ślad, który pozwala śledczym na monitorowanie ruchu nielegalnych aktywów i ich zamrażanie podczas prób wypłat.