DRIFT-hack spårad till Lazarus: infiltration kopplad till Nordkorea

| coinotag.com
DRIFT-attacken kopplas till Nordkorea-anknutna angripare som är förknippade med Lazarus Group, med påståenden att falska identiteter användes för att infiltrera krypto- och DeFi-team under flera år. MetaMask-utvecklaren Taylor Monahan sade att Nordkorea-anknutna IT-arbetare riktat in sig på krypto- och DeFi-företag i minst sju år, vilket påverkat över 40 DeFi-plattformar. Lazarus Groups tidigare stora stölder som nämns i rapporten inkluderar Ronin Bridge-hacket (625 miljoner dollar, 2022), WazirX-brottet (235 miljoner dollar, 2024) och Bybit-kuppen (1,4 miljarder dollar, 2025). Den senaste DRIFT Protocol-avslöjandet ramar in incidenten på 280 miljoner dollar som resultatet av månader av förberedelser. Ett centralt påstående är att teammedlemmar individuellt blev kontaktade och anställda via Nordkorea-anknutna mellanhänder under konferenser. Ett citerat fall (från Titan Exchange-grundaren Tim Ahhl) beskriver en kandidat som såg kvalificerad ut på videomöten men vägrade ett möte personligen — flaggat som misstänkt. Analytiker på ZachXBT varnar att samma risk kvarstår genom platsannonser och intervjuprocesser, och att anställningspartners kan uppvisa vårdslöshet om de går vidare trots varningsflaggor. Handelskontekst: DRIFT rapporteras handlas runt 0,0669 dollar i en nedåtgående trend, med svag momentum (RSI nära översåld) och en kortsiktig nedåtriktad setup nära viktig support. För DRIFT-handlare ökar DRIFT-hacknarretivet den upplevda motparts- och DeFi-säkerhetsrisken, vilket kan pressa likviditet och sentiment på kort sikt tills fler detaljer i händelsen bekräftas.
Bearish
Nyheterna ökar upplevd säkerhets- och motpartsrisk kring DRIFT-relaterade DeFi-operationer. Även om det bredare hotet ramas in som infiltrationsmetoder är den omedelbara marknadsrelevansen $280M DRIFT-hacket och den ökade sannolikheten för relaterade incidenter/exponeringsrubriker. Det brukar väga på sentimentet och kan strama åt likviditeten på kort sikt. Medan artikeln nämner RSI nära översålt och närliggande stöd (vilket kan locka kortsiktiga dip-köpare) är den övergripande tillställningen fortfarande nedåtriktad, och handlare kommer sannolikt att kräva högre riskpremie tills tekniska och institutionella bekräftelser minskar osäkerheten.