根据一份报告显示，自2024年以来，朝鲜的网络行动已窄窄地盗取了超过28.3亿美元的加密货币，预计到2025年，盗窃规模将大幅扩大。
Cryptopotato 报告最大的单起攻击事件是2025年2月对Bybit的攻击，通过对该交易所多重签名钱包提供商SafeWallet的复杂入侵，为平壤带来了14亿美元的损失。黑客利用钓鱼邮件和恶意软件入侵内部系统，将外部转账伪装成内部转账，从而控制冷钱包的智能合约。MSMT 报告详细介绍了将被盗加密货币转换为法定货币的九个步骤的洗钱流程，涉及去中心化交易所、Tornado Cash 等混合服务以及
以太坊, 比特币以及像 USDT资金最终通过中国、俄罗斯和柬埔寨的场外经纪商进行汇兑，其中深圳链元网络科技和柬埔寨的Huione Pay等中介机构发挥了关键作用。据一份报告称，这些机构为朝鲜的武器计划提供资金，包括采购装甲车和导弹系统。 Coinotag 报告.