尽管与朝鲜政府相关的黑客组织正在将链上洗钱规模扩大至历史最高水平，但去中心化金融（DeFi）借贷协议却相对较少被利用。
根据区块链取证公司Chainalysis近期发布的报告，朝鲜黑客组织在2025年一年内窃取了至少20.2亿美元（约合28万亿韩元）的加密货币。这使得朝鲜相关黑客攻击的累计损失总额达到67.5亿美元。
报告指出，尽管黑客事件数量本身有所减少，但朝鲜相关组织占据了所有服务入侵事件的76%。分析认为，这是由于少数大规模攻击后重复进行系统性洗钱的策略所致。特别是，主要黑客攻击后持续约45天的洗钱周期被反复观察到。
Chainalysis指出，与其他犯罪集团不同，朝鲜黑客几乎不利用DeFi借贷协议进行洗钱。报告称，朝鲜相关黑客对DeFi借贷协议的使用比例，比其他威胁行为者低约80%。
对此，Chainalysis研究主管埃里克·贾丁表示："这并不意味着他们完全不使用DeFi"，"但朝鲜相关的攻击者在资金隐藏和分散过程中，明显更偏好使用混币器和跨链桥等服务，而非DeFi借贷。"
实际上，报告分析认为，朝鲜黑客正在积极利用跨链桥、加密货币混币器以及中文洗钱服务。这些手段被认为能有效使资金追踪复杂化，并通过跨越多个链来稀释痕迹。
与此同时，DeFi市场本身正持续快速增长。根据DeFiLlama的数据，DeFi市场的总锁仓价值（TVL）从2024年的约500亿美元，增长至2025年10月的约1750亿美元，已接近2021年牛市期间的水平。
尽管如此，今年与DeFi相关的黑客攻击损失规模仍保持在相对较低水平。Chainalysis对此评价称："这是DeFi协议整体上相较于2020-2021年加强了安全体系的结果"，并认为智能合约审计和安全基础设施的改进正在产生实际效果。
专家们认为，朝鲜黑客的这种行为很可能是同时考虑了规避监管和逃避资金追踪的战略选择。因为DeFi借贷协议透明度高且监管正在加强，而跨链桥和混币器服务仍然存在监管空白。
因此，有观点提出，未来加密货币安全与监管讨论的焦点，可能会从DeFi借贷转向跨链基础设施和混币器服务。
