据 TRM Labs 称，朝鲜行为体在 2026 年前四个月中共提取了约 5.77 亿美元，占该期间全球所有加密货币黑客盗窃损失的 76%。该盗窃源于两起 4 月事件：价值 2.92 亿美元的 KelpDAO 漏洞利用以及价值 2.85 亿美元的 Drift Protocol 攻击。TRM 将 KelpDAO 受侵归因于 TraderTraitor，这是一项与 Lazarus 有关联的行动；而 Drift 攻击则涉及一个独立的朝鲜韩国子群。Drift 黑客行动利用了数月的线下协调工作，与 Drift 员工密切配合，并在 4 月 1 日最终实现了快速的 12 分钟资金抽干。攻击者此前已通过遭到入侵的 Security Council multisig 预先授权交易。KelpDAO 攻击则通过在 LayerZero 桥中利用单验证器设计，并攻破 RPC 基础设施，抽走了约 116,500 rsETH。
朝鲜在全球加密货币黑客盗窃损失中的占比显著加速上升：从 2020–2021 年间的低于 10% 提高到 2025 年的 64%。自 2017 年以来，累计归因盗窃金额现已超过 60 亿美元。TRM 指出，精英级的朝鲜黑客团伙正将重点放在更少但影响更大的攻击上，目标是桥和跨链基础设施。
