DRIFT-hack teruggevoerd naar Lazarus: infiltratie gelinkt aan Noord-Korea

De DRIFT-hack wordt in verband gebracht met aanvallers die gelinkt zijn aan Noord-Korea en de Lazarus Group; er wordt beweerd dat valse identiteiten gebruikt werden om zich jarenlang in crypto- en DeFi-teams te infiltreren. MetaMask-ontwikkelaar Taylor Monahan zei dat IT-medewerkers gelinkt aan Noord-Korea crypto- en DeFi-bedrijven al minstens zeven jaar hebben doelgericht, en meer dan 40 DeFi-platforms hebben getroffen. De in het rapport genoemde grote diefstallen van de Lazarus Group omvatten de Ronin Bridge-hack (625 miljoen dollar, 2022), de WazirX-inbreuk (235 miljoen dollar, 2024) en de Bybit-roof (1,4 miljard dollar, 2025). De meest recente bekendmaking over DRIFT Protocol schetst het incident van 280 miljoen dollar als het resultaat van maandenlange voorbereiding. Een belangrijke beschuldiging is dat teamleden individueel werden benaderd en ingehuurd via aan Noord-Korea gelinkte tussenpersonen tijdens conferenties. Een aangehaald geval (van Titan Exchange-oprichter Tim Ahhl) beschrijft een kandidaat die op videocalls gekwalificeerd leek maar weigerde voor een persoonlijk gesprek — iets wat als verdacht werd aangemerkt. Analisten bij ZachXBT waarschuwen dat hetzelfde risico blijft bestaan via vacatureteksten en sollicitatieprocedures, en dat wervingspartners nalatig kunnen blijken als ze doorzetten ondanks rode vlaggen. Handelscontext: DRIFT zou rond 0,0669$ handelen in een dalende trend, met zwakke momentum (RSI nabij oververkocht) en een kortetermijn bearish setup nabij belangrijke ondersteuning. Voor DRIFT-handelaars vergroot het hackverhaal het waargenomen tegenpartij- en DeFi-beveiligingsrisico, wat korte termijn druk op liquiditeit en sentiment kan zetten totdat meer details van het incident bevestigd worden.