加密貨幣網路安全公司TRM Labs的分析師尼克·卡爾森（Nick Carlsen）說，北韓「可以竊取到大量加密貨幣，但其規模似乎已超過了非法加密貨幣行業的變現能力。」北韓先前曾否認參與駭客攻擊。
突破口
在一樁具有開創意義的案件中，萊文和業務夥伴邁克爾·格羅內傑（Michael Gronager）被請來調查2014年Mt. Gox倒閉一案，這個加密貨幣交易所曾是全球最具人氣的比特幣網路買賣平台。
他們通過運用最先進的研究，輔以自己的數據處理和堅持不懈的偵查，開發出一款監控加密貨幣交易的軟體。「這真的是頭一次有可能為區塊鏈上的東西勾畫出一幅完整的實體視圖。」萊文說。
當時，經濟學家萊文和電腦科學家格羅內傑在舊金山的一家愛彼迎（Airbnb）民宿裡辦公，他們花了三個月才發現，Mt. Gox持有的比特幣數量比它自己以為的要少。萊文說，若是換做今天，這種調查30秒就能完成。竊賊總共從Mt. Gox盜取了60萬枚比特幣。
這次工作促使萊文和格羅內傑創辦了Chainalysis，現在它為1,000多名客戶標記有風險的資金來源，國稅局、FBI、美國緝毒局（Drug Enforcement Administration）以及銀行和加密貨幣交易所都是它的客戶。加密貨幣交易所FTX倒閉後，其商業夥伴和債權人最近也聘請了Chainalysis提供相關服務。
區塊鏈分析為執法部門的調查人員提供了「區塊鏈拼圖」上的重要一塊——繪製出了特定個人和團體所持有的加密貨幣的流動圖。此外，加密貨幣交易所加強監管也起到了作用。交易所強化了業務夥伴識別系統——監管者要求金融機構了解自身客戶（know-your-customer，即KYC規則）——對於執法部門的詢問，它們的回應也更加積極。
市面上湧現出一大批區塊鏈研究公司，包括Elliptic以及萬事達卡（MasterCard Inc.）旗下的CipherTrace。其中許多公司都聘用了曾在政府首批加密貨幣調查案中充當過先鋒的聯邦調查人員。
據Chainalysis，去年，全球的勒索軟體受害者向犯罪分子控制的比特幣地址至少支付了4.57億美元贖金。所謂勒索軟體，是指駭客通過將硬碟驅動程式加密，從而鎖死某個電腦網路，若想恢復使用，則需支付贖金。而有了區塊鏈追蹤技術，聯邦官員有可能追回更多被盜資金，進而幫助減少了向勒索軟體支付的贖金。據美國司法部國家加密貨幣執法小組主管Eun Young Choi，截至去年11月，司法部已查獲贖金約4,000萬美元。
