最具影响力：拉撒路集团

加密货币领域最臭名昭著的黑客组织——拉撒路集团，持有的比特币（BTC）数量超过特斯拉——这些资金是他们窃取的，而非购买所得。尽管有关方面努力遏制其恶意行为，拉撒路集团仍持续针对合法交易所，挖掘罕见的漏洞以继续为朝鲜民主主义人民共和国（DPRK）积累资金。大规模杀伤性武器项目.

朝鲜黑客组织于2024年窃取了价值13亿美元的加密货币。到2025年年中，其盗窃金额已超过20亿美元，保持在正轨上 打破其被盗总资金的纪录。除了盗窃行为本身，Lazarus 还利用混币器等隐私工具进行资金洗白，限制政府或受害者的追回能力。

加密货币运动吸引人的部分原因在于资金转移的相对便捷性，政府难以干预——但与任何其他工具一样，这意味着守法用户所获得的优势同样适用于恶意行为者。Lazarus 在针对交易所及其他平台方面日益增强的复杂性，加之加密行业在传统上难以完全消除所有安全漏洞，意味着这一点 美国政府制裁的组织 继续遭遇高调的黑客袭击。

仅在2025年，Lazarus即与相关联Bybit 15亿美元黑客事件 于二月 以及 3600万美元的 Upbit 被黑客攻击 在十一月，今年两起较为引人注目的黑客事件之一。除了其不断提升的黑客技术之外——例如 Bybit 的黑客事件，Lazarus 妥协开发者机器操纵多重签名安全解决方案的用户界面，实质上欺骗用户 —— Lazarus 继续利用加密原生工具来转移其资金。

该组织过去曾使用 Tornado Cash 等混币器转移资金，以增加政府或调查人员追踪的难度。THORChain 成为 Lazarus 清洗从 Bybit 盗取资金的关键工具。

Lazarus 的行动过去曾引起政府关注。美国政府曾短暂制裁 Tornado Cash，并成功将其一名开发者定罪，同时也有 此前已追回其他资金 被 Lazarus 盗取。近期的黑客事件持续引起国际关注，这又一次表明， 加密行业 需要严肃对待此类 安全问题。