朝鲜已从过去无差别的黑客攻击尝试中摆脱出来，转而采取集中攻击成功可能性高的大型目标的策略。攻击频率虽有所减少，但单次攻击窃取的金额却变得更大，这对全球虚拟资产市场造成的冲击反而在加剧。
据安全业界透露，美国区块链分析公司Chainalysis在近期报告中公布，朝鲜关联黑客组织在2025年一年内窃取了约20.2亿美元（约3万亿韩元）的虚拟资产。这一规模较上年增长了50%以上，表明朝鲜的黑客战略已向追求质而非量的方向演变。实际上，整体攻击次数比2024年减少了74%，但单次窃取的金额却大得多，在今年遭受黑客攻击的全部加密货币服务中，朝鲜所占比重高达76%。
过去主要瞄准安全薄弱的去中心化金融（DeFi）服务的朝鲜，如今正针对主要中心化交易所（CEX）或核心网络基础设施实施精密作战。Chainalysis分析认为，朝鲜黑客会花费数月分析目标，然后选择能够通过单次攻击窃取数亿美元的对象，并集中投入资源。2025年初发生在Upbit的445亿韩元规模的黑客攻击，以及Bybit案例就是典型例子。
黑客攻击后的资金洗钱方式也变得更加精巧。朝鲜关联组织将窃取的资金分割成50万美元以下的小额，转账至数千个钱包，这一过程通常在45天内完成。这种“蚁群式洗钱”方式旨在分散资金流，以规避基于人工智能的监控系统的追踪。特别是，为了避开黑客攻击后集中进行的监控，还会动用暂缓转账一段时间的“暂存”策略。
经洗钱的资金的最终目的地主要被确认为东南亚地区。尤其是以柬埔寨为基础的支付集团Huione，被指认为朝鲜的主要资金洗钱通道。美国财政部今年已正式将该机构指定为“主要洗钱关切机构”。据显示，Huione自2021年以来至少清洗了400亿美元规模的非法资金，其中相当一部分被报告与朝鲜黑客组织有关联。
专家警告称，朝鲜的网络攻击已超越单纯的技术渗透，发展到利用人的心理的社会工程学手法。例如，朝鲜黑客会冒充全球IT企业的人事负责人，诱导进行技术面试，并在此过程中植入恶意软件或访问内部网络，从而扩大额外损害。
这种趋势很可能导致朝鲜未来采取以更少攻击获取更大经济效果的“精准金融作战”战略。对此，有观点指出，相较于单纯的大规模资金追踪，基于模式的精密探测系统，以及对东南亚及场外交易市场的国际协作已变得尤为迫切。
