RecodeX 重构消息，区块链分析显示，朝鲜国家黑客组织Lazarus自2017年以来通过加密货币盗窃累计获取约141亿美元，相当于朝鲜2025年经济总量的约42%。仅2026年一年就流入73亿美元，超过2017至2025年的总和。

最大一笔发生在10月29日，约63亿美元从币安被转出，起因是一台被攻破的笔记本电脑，其中包含一笔25.3亿美元的单笔ETH转账。Elliptic称这是史上规模最大的盗窃案，为Bybit被盗案的4倍。目前已有28.4亿美元被冻结。

区块链分析人士将攻击归因于Lazarus下属的TraderTraitor小组，但尚无官方确认。Lazarus由朝鲜军事情报机构侦察总局运营，惯用手法是向开发者发送虚假招聘和投毒的编程测试。联合国称，加密货币盗窃为平壤的大规模杀伤性武器项目提供约40%的资金。