2025年加密货币盗窃金额达到34亿美元，其中Bybit遭黑客攻击损失的15亿美元占总额的44%。2026年上半年另有212起事件造成约11亿美元损失，与Lazarus有关联的团体涉及其中约55%，而KelpDAO在4月的一次攻击中损失2.93亿美元。被盗资金通常会经历一个约45天、分为三个阶段的洗钱周期：前5天通过去中心化金融（DeFi）服务进行兑换并转入混币服务，随后流向跨链桥（在不同区块链之间转移资产的工具）和KYC要求较低的交易所，接着在第20天至第45天之间通过无KYC平台、即时兑换商和场外交易网络分批套现。一旦资金跨越多个区块链、混币服务和司法辖区，尽管仍可追踪，但追回难度会显著上升。Bybit被盗资金最终追回比例不足5%；由于Tether和Circle可以冻结USDT和USDC地址，攻击者往往会在攻击发生后的几分钟内将稳定币兑换成比特币或以太坊。