طبق گزارش‌های منتشر شده از سوی شرکت تحلیل بلاک‌چین «الیپتیک» (Elliptic)، این رقم نه‌تنها بی‌سابقه است، بلکه بالاترین مقدار سرقت سالانه ثبت شده تا کنون محسوب می‌شود؛ در حالی‌که هنوز سه ماه از پایان سال باقی مانده است. این ارزیابی بر اساس بررسی بیش از سی حمله سایبری که در سال جاری میلادی صورت گرفته، انجام شده است.
رکورد قبلی به سال ۲۰۲۲ تعلق داشت که در آن زمان کره شمالی توانسته بود حدود یک میلیارد و سیصد و پنجاه میلیون دلار ارز دیجیتال سرقت کند. الیپتیک برآورد کرده است که مجموع خسارات وارده به این رژیم از سال ۲۰۱۷ میلادی تاکنون به شش میلیارد دلار رسیده است، هرچند این شرکت تأکید می‌کند که رقم واقعی ممکن است بیشتر از این مقدار باشد.
در بیانیه الیپتیک آمده است که: «شناسایی دقیق مبدا سرقت‌های سایبری و نسبت دادن این فعالیت‌ها به کره شمالی کار آسانی نیست و احتمال وجود موارد ناشناخته زیادی وجود دارد.» این شرکت همچنین متذکر شده که برخی از حملات نشانه‌هایی از ارتباط با کره شمالی را دارند، اما شواهد کافی برای تأیید قطعی این ارتباط منبعی در دست نیست.
الیپتیک تصریح کرده است که صرافی‌های ارز دیجیتال همچنان در کانون توجه هکرهای این کشور قرار دارند، اما در ماه‌های اخیر آنها توجه خود را به سمت افراد ثروتمند و صاحبان دارایی‌های دیجیتال کلان نیز تغییر داده‌اند.
برپایه گزارش این شرکت، الگویی جدید در حملات مشاهده شده است. در حالی‌که در سال‌های گذشته هکرها از آسیب‌پذیری‌های فنی در بستر‌های رمزارزی بهره‌برداری می‌کردند، در سال ۲۰۲۵ اکثریت حملات از طریق روش‌های مهندسی اجتماعی انجام شده‌اند؛ به این صورت که با فریب یا تحت فشار قرار دادن افراد، به دارایی‌های دیجیتال آنها دسترسی پیدا کرده‌اند. این نشان می‌دهد که عامل اصلی ضعف امنیت در حوزه رمزارزها هم‌اکنون به‌طور فزاینده‌ای انسانی است، نه فنی.
تخمین‌های الیپتیک با گزارش‌های دیگر نهادهای بین‌المللی نیز همخوانی دارد. شورای امنیت سازمان ملل در سال گذشته برآورد کرده بود که بین سال‌های ۲۰۱۷ تا ۲۰۲۳، هکرهای کره شمالی حدود سه میلیارد دلار ارز دیجیتال را به سرقت برده‌اند. با لحاظ دو میلیارد دلار اخیر و تقریباً هفتصد و چهل‌دو میلیون دلار در سال‌های گذشته، مجموع این مبالغ به نزدیک شش میلیارد دلار می‌رسد.
دولت‌های ژاپن، کره جنوبی و ایالات متحده نیز کره شمالی را متهم به سرقت بیش از ششصد و پنجاه و نه میلیون دلار در سال ۲۰۲۴ کرده‌اند؛ رقمی که به طور تقریبی با برآورد شرکت الیپتیک همخوانی دارد.
سازمان ملل بر این اعتقاد است که رژیم پیونگ‌یانگ به رهبری «کیم جونگ‌اون» از دارایی‌های دیجیتال به سرقت رفته برای تامین مالی برنامه‌های تسلیحات هسته‌ای خود بهره‌برداری می‌کند.
بخش عمده‌ای از سرقت‌های سال جاری به یک حمله بزرگ علیه صرافی رمزارزی Bybit مربوط می‌باشد که در نتیجه آن بیش از یک میلیارد و چهارصد میلیون دلار از دارایی‌های دیجیتال به سرقت رفته است. پلیس فدرال ایالات متحده (FBI) و چندین شرکت تحلیل بلاک‌چین این حمله را به کره شمالی نسبت داده‌اند.
از دیگر قربانیان شناخته شده هکرهای کره شمالی در سال‌های اخیر می‌توان به بازی بلاک‌چینی «Axie Infinity» با خسارتی بالغ بر ششصد و بیست‌وپنج میلیون دلار در سال ۲۰۲۲، استارت‌آپ رمزارزی «Harmony» با زیان صد میلیون دلار در همان سال، و صرافی «WazirX» که تقریباً دویست و سی‌وپنج میلیون دلار در سال ۲۰۲۴ ضرر را متحمل شده، اشاره کرد.