DRIFT-Hack auf Lazarus zurückverfolgt: Infiltration mit Verbindungen zu Nordkorea

| coinotag.com
Der DRIFT-Hack wird mit nordkoreafreundlichen Angreifern in Verbindung gebracht, die der Lazarus Group zugerechnet werden, mit Vorwürfen, dass gefälschte Identitäten über Jahre hinweg genutzt wurden, um in Krypto- und DeFi-Teams einzudringen. MetaMask-Entwicklerin Taylor Monahan sagte, nordkoreabezogene IT-Mitarbeiter würden seit mindestens sieben Jahren Krypto- und DeFi-Firmen ins Visier nehmen und über 40 DeFi-Plattformen betreffen. Zu den in dem Bericht genannten früheren Großdiebstählen der Lazarus Group gehören der Ronin Bridge-Hack (625 Mio. USD, 2022), der WazirX-Verstoß (235 Mio. USD, 2024) und der Bybit-Raub (1,4 Mrd. USD, 2025). Die jüngste Offenlegung durch das DRIFT-Protokoll stellt den Vorfall über 280 Mio. USD als Ergebnis monatelanger Vorbereitung dar. Eine zentrale Behauptung ist, dass Teammitglieder einzeln über nordkoreabezogene Mittelsmänner auf Konferenzen angesprochen und eingestellt worden seien. Ein zitiertes Beispiel (von Titan Exchange-Gründer Tim Ahhl) beschreibt einen Kandidaten, der in Videocalls qualifiziert wirkte, sich aber weigerte, zu einem persönlichen Treffen zu erscheinen — als verdächtig eingestuft. Analysten bei ZachXBT warnen, dass dieses Risiko auch über Stellenausschreibungen und Interviewprozesse weiterbesteht, und dass Einstellungspartner Fahrlässigkeit zeigen könnten, wenn sie trotz Warnsignalen fortfahren. Handelskontext: DRIFT wird bei etwa 0,0669 USD in einem Abwärtstrend gehandelt, mit schwachem Momentum (RSI nahe überverkauft) und einer kurzfristigen bärischen Konstellation in der Nähe wichtiger Unterstützung. Für DRIFT-Trader erhöht die DRIFT-Hack-Narrative das wahrgenommene Gegenparteirisiko und das DeFi-Sicherheitsrisiko, was kurzfristig Druck auf Liquidität und Sentiment ausüben kann, bis weitere Details des Vorfalls bestätigt werden.
Bearish
Die Nachricht verstärkt die wahrgenommene Sicherheits- und Gegenparteirisiken rund um DRIFT-gebundene DeFi-Operationen. Auch wenn die breitere Bedrohung als Infiltrationstaktiken dargestellt wird, ist die unmittelbare Marktrelevanz der $280M DRIFT-Hack und die erhöhte Wahrscheinlichkeit für verwandte Zwischenfälle/verbundene Exponierungs-Schlagzeilen. Das belastet typischerweise die Stimmung und kann die Liquidität kurzfristig verknappen. Während der Artikel einen RSI nahe überverkauft und nahe Unterstützung erwähnt (was kurzfristige Dip-Käufe anziehen kann), ist die Gesamtkonstellation weiterhin bärisch, und Händler werden voraussichtlich eine höhere Risikoprämie verlangen, bis technische und institutionelle Bestätigungen die Unsicherheit reduzieren.