ChainCatcher 消息，2025 年加密货币盗窃金额达 34 亿美元，其中 Bybit 遭攻击损失 15 亿美元，占全年总额 44%。2026 年上半年发生 212 起相关事件，损失约 11 亿美元，Lazarus 关联团伙涉其中约 55%，KelpDAO 4 月遭攻击损失 2.93 亿美元。

被盗资金通常经历约 45 天的三阶段转移：前 5 天通过 DeFi 协议兑换并进入混币服务，随后跨链桥接并流经 KYC 要求较低的交易平台，20 至 45 天期间再通过无 KYC 平台、即时兑换商及场外交易网络分批套现。资金一旦跨越多条区块链、混币服务和司法辖区，追踪仍可能实现，但追回难度显著增加。Bybit 被盗资金最终追回比例不足 5%；Tether 和 Circle 可冻结 USDT、USDC 地址，攻击者通常在攻击后数分钟内将稳定币兑换为以太坊或比特币。