Attacco DRIFT ricondotto a Lazarus: infiltrazione collegata alla Corea del Nord

L'hack di DRIFT è collegato ad attaccanti affiliati alla Corea del Nord legati al gruppo Lazarus, con accuse secondo cui sarebbero state usate identità false per infiltrarsi in team crypto e DeFi per anni. La sviluppatrice di MetaMask Taylor Monahan ha dichiarato che lavoratori IT legati alla Corea del Nord hanno preso di mira aziende crypto e DeFi da almeno sette anni, colpendo oltre 40 piattaforme DeFi. I grandi furti passati del Lazarus Group citati nel rapporto includono l'hack del ponte Ronin (625 milioni di dollari, 2022), la violazione di WazirX (235 milioni di dollari, 2024) e il colpo a Bybit (1,4 miliardi di dollari, 2025). L'ultima divulgazione sul DRIFT Protocol inquadra l'incidente da 280 milioni di dollari come il risultato di mesi di preparazione. Un'accusa chiave è che i membri dei team siano stati contattati e assunti singolarmente tramite intermediari legati alla Corea del Nord durante conferenze. Un caso citato (dal fondatore di Titan Exchange Tim Ahhl) descrive un candidato che sembrava qualificato nelle videochiamate ma che rifiutò un incontro in presenza, segnalato come sospetto. Gli analisti di ZachXBT avvertono che lo stesso rischio persiste tramite offerte di lavoro e processi di colloquio, e che i partner di assunzione potrebbero mostrare negligenza se procedono nonostante i segnali d'allarme. Contesto di trading: si riporta DRIFT intorno a 0,0669 $ in una fase ribassista, con momentum debole (RSI vicino a ipervenduto) e un setup ribassista a breve termine vicino a un livello di supporto chiave. Per i trader di DRIFT, la narrazione dell'hack aumenta il rischio percepito di controparte e la sicurezza in DeFi, il che può esercitare pressione sulla liquidità e sul sentiment nel breve termine fino a quando non saranno confermati ulteriori dettagli sull'incidente.