儘管新數據顯示北韓與2026年初全球大部分駭客攻擊損失相關，但該國已駁斥了國家支持的加密貨幣竊盜指控。
根據TRM Labs的數據，2026年1月至4月期間，與朝鮮民主主義人民共和國相關的行為者需為約5.77億美元的加密貨幣竊盜負責，佔同期所有全球駭客攻擊損失的76%。TRM Labs報告稱，這一數字主要由4月份的兩起攻擊事件所致，包括對KelpDAO的2.92億美元入侵，以及對Drift Protocol的2.85億美元攻擊。
官方媒體朝鮮中央通訊社週日報導，北韓外交部發言人駁斥這些指控是「荒謬的誹謗」，並稱其為美國用來正當化其所謂「敵對政策」的政治工具。在同一份聲明中，該發言人指出，華府擁有世界上最先進的網路能力，卻聲稱自己是「世界上最大的受害者」，這是不合理的，並表示該國將採取「一切必要措施」來捍衛自身利益。
TRM Labs彙編的數據顯示，北韓在全球加密貨幣竊盜中所佔的比例近年來穩步增長，從2020年和2021年的不到10%上升到2025年的64%，然後在2026年前四個月達到76%。TRM Labs表示，自2017年以來，歸因於該國的累計加密貨幣竊盜已超過60億美元。
在其歸因分析中，TRM Labs將KelpDAO的攻擊與TraderTraitor（一個與Lazarus Group相關的行動）聯繫起來，同時指出Drift Protocol的攻擊涉及一個仍在調查中的獨立子團體。該公司補充說，截至4月，這兩起事件在駭客攻擊總數中僅佔約3%，這表明少數幾起大型入侵事件持續主導總損失。
The Block引用的TRM Labs早期一份報告指出，由於工具和洗錢方法的改進，加上國家透過數位資產規避制裁的動機，北韓的行動變得更有效率。該分析將這些發展與反覆針對交易所、DeFi協議和跨鏈系統的行為聯繫起來。
聯合國最近一份報告指出，與北韓行為者相關的被盜數位資產成為該國核武器和彈道飛彈計畫的主要資金來源，強化了國際當局長期以來的擔憂。
3月13日，美國財政部透過其外國資產控制辦公室，制裁了與北韓IT工作者計畫相關的六名個人和兩個實體，這些計畫在2024年創造了近8億美元的收入，包括促進加密貨幣交易並將資金轉換為數位資產的網絡。
