Atacul DRIFT urmărit până la Lazarus: infiltrare legată de Coreea de Nord
Hacker-ul DRIFT este legat de atacatori afiliați Coreei de Nord, conectați grupului Lazarus, cu acuzații că identități false au fost folosite pentru a se infiltra în echipe crypto și DeFi de-a lungul anilor.
Dezvoltatorul MetaMask Taylor Monahan a spus că lucrători IT legați de Coreea de Nord au vizat firme crypto și DeFi de cel puțin șapte ani, afectând peste 40 de platforme DeFi. Furtișagurile majore ale Lazarus Group menționate în raport includ hack-ul podului Ronin (625M$, 2022), breșa WazirX (235M$, 2024) și jafurile de la Bybit (1,4B$, 2025). Ultima dezvăluire privind DRIFT Protocol încadrează incidentul de 280M$ ca fiind rezultatul unor luni de pregătire.
O acuzație cheie este că membri ai echipelor au fost abordați și angajați individual prin intermediari legați de Coreea de Nord în timpul conferințelor. Un caz citat (de la fondatorul Titan Exchange, Tim Ahhl) descrie un candidat care părea calificat la apeluri video, dar a refuzat o întâlnire față în față — considerat suspect. Analiștii ZachXBT avertizează că același risc persistă prin anunțuri de joburi și procese de interviu, iar partenerii de recrutare pot fi neglijenți dacă continuă în ciuda semnelor de alarmă.
Context de tranzacționare: se raportează că DRIFT se tranzacționează în jur de 0,0669$ într-o tendință descendentă, cu impuls slab (RSI aproape de supravânzare) și o configurație bearish pe termen scurt aproape de un suport cheie.
Pentru traderii DRIFT, narațiunea hack-ului crește riscul perceput de contraparte și securitatea DeFi, ceea ce poate pune presiune pe lichiditate și sentiment pe termen scurt până când vor fi confirmate mai multe detalii ale incidentului.
Bearish
Știrea crește percepția riscului de securitate și a riscului de contrapartidă în jurul operațiunilor DeFi legate de DRIFT. Chiar dacă amenințarea mai largă este prezentată ca tactici de infiltrare, relevanța imediată pentru piață este hackul DRIFT de 280 milioane de dolari și probabilitatea crescută a titlurilor despre incidente conexe/expunere conectată. Aceasta de obicei apasă sentimentul și poate strânge lichiditatea pe termen scurt. Deși articolul menționează RSI aproape de supra-vândut și un suport apropiat (care poate atrage cumpărări pe rebound pe termen scurt), configurația generală rămâne bearish, iar traderii vor cere probabil o primă de risc mai mare până când confirmările tehnice și instituționale vor reduce incertitudinea.