加密產業在 2025 年面臨充滿挑戰的一年,網路犯罪達到了前所未有的水平。根據 Chainalysis 首次預覽的 2026 年加密犯罪報告,北韓駭客成為主要威脅,竊取了 20.2 億美元的數位資產,較前一年增加了 51%。這使得自開始追蹤以來,他們的總估計收益達到了 67.5 億美元。
該國以較少的確認攻擊次數透過高影響力的行動取得了這些成果。攻擊類型通常針對中心化交易所、託管機構和專注於 AI 的 Web3 公司。
使用的方法包括在目標公司僱用 IT 專業人員,以及使用欺騙性招聘活動來獲取用戶登入名稱和密碼。
2 月的 Bybit 駭客攻擊導致 15 億美元被竊,證明了一起重大事件可以大幅增加年度數據。
僅在 2025 年,就有超過 34 億美元的加密貨幣被竊取,前三大駭客攻擊佔總數的 69%。這表明儘管大多數竊盜案記錄的數字較小,但重大案件現在主導了年度數據。
延伸閱讀:佛羅里達州男子因加密詐騙損失 31.7 萬美元
即使像北韓這樣的國家支持駭客進行大規模竊盜,個人用戶面臨的風險也在增加。個人錢包駭客攻擊在 2025 年佔總數的 20%,至少有 80,000 名受害者,是 2022 年數量的兩倍。
Solana 本身就有約 26,500 名受害者。每個錢包被竊取的平均金額從 2024 年的 15 億美元降低到 2025 年的 7.13 億美元,清楚顯示駭客正在針對更多人,但金額較少。
私鑰洩露並不常見,但一旦發生,會導致 2025 年第一季度 88% 竊盜案的巨額損失。根據分析師表示,駭客主要針對機構在運營方式上可能存在的漏洞。
DeFi 呈現了不同的情況。儘管 TVL 開始恢復,駭客攻擊損失仍保持相對較低。
9 月 Venus Protocol 可能發生的 1,300 萬美元竊盜案反映了安全水平的提升,因為透過即時掃描和平台迅速採取行動鎖定攻擊者的資金,並在 12 小時內恢復全部功能,阻止了潛在損失。
根據專家表示,隨著 DeFi 安全性的提高,加密犯罪的性質正在演變。駭客現在同時針對個人和中心化交易所。
北韓使用的金融系統具有高度先進的洗錢技術,包括鏈上、跨鏈和不透明的中文服務,顯示出其複雜程度。2026 年最大的問題是在發生 Bybit 級別的事件之前預防重大攻擊。
延伸閱讀:美國司法部查扣與東南亞有關的加密詐騙網域


