2025年の仮想通貨盗難は34億ドルに達し、このうち15億ドルのBybitハッキングが全体の44%を占めた。2026年上半期にはさらに212件の事案で約11億ドルの損失が発生し、ラザルス関連グループが約55%に関与したほか、KelpDAOは4月の攻撃で2億9300万ドルを失った。盗まれた資金は通常、約45日にわたる3段階の資金洗浄サイクルをたどる。最初の5日間はDeFi（分散型金融）でのスワップとミキシングサービスが使われ、その後はクロスチェーンブリッジ（ブロックチェーン間で資産を移動するツール）と、KYC（顧客身元確認）が緩い取引所を経由し、20日目から45日目にかけては、KYC不要の取引所、即時交換サービス、店頭取引ネットワークを通じて分割して換金される。資金が複数のブロックチェーン、ミキシングサービス、法域をまたいで移動すると、追跡はなお可能であるものの、回収は大幅に難しくなる。最終的に回収されたBybitの盗難資金は5%未満にとどまった一方、テザー（USDT）とCircleはUSDTおよびUSDCのアドレスを凍結できるため、攻撃者は攻撃から数分以内にステーブルコインをビットコインまたはイーサリアムへ交換することが多い。