Vụ tấn công DRIFT truy về Lazarus: xâm nhập có liên kết với Bắc Triều Tiên

Vụ tấn công DRIFT được liên kết với các kẻ tấn công có quan hệ với Bắc Triều Tiên và liên quan đến nhóm Lazarus, với cáo buộc đã sử dụng danh tính giả để thâm nhập vào các đội crypto và DeFi trong nhiều năm. Nhà phát triển MetaMask Taylor Monahan cho biết các nhân viên CNTT liên kết với Bắc Triều Tiên đã nhắm vào các công ty crypto và DeFi ít nhất bảy năm, ảnh hưởng tới hơn 40 nền tảng DeFi. Những vụ trộm lớn trước đây của Lazarus Group được nêu trong báo cáo bao gồm hack cầu Ronin (625 triệu USD, 2022), vi phạm WazirX (235 triệu USD, 2024) và vụ cướp Bybit (1,4 tỷ USD, 2025). Công bố mới nhất về DRIFT Protocol trình bày vụ việc 280 triệu USD là kết quả của nhiều tháng chuẩn bị. Một cáo buộc then chốt là các thành viên đội ngũ đã bị tiếp cận và tuyển dụng riêng lẻ thông qua các trung gian liên kết với Bắc Triều Tiên tại các hội nghị. Một trường hợp được trích dẫn (từ nhà sáng lập Titan Exchange Tim Ahhl) mô tả một ứng viên trông đủ năng lực trên các cuộc gọi video nhưng từ chối gặp mặt trực tiếp — bị đánh dấu là đáng ngờ. Các nhà phân tích tại ZachXBT cảnh báo rủi ro tương tự vẫn tồn tại thông qua tin tuyển dụng và quy trình phỏng vấn, và các đối tác tuyển dụng có thể thể hiện sự cẩu thả nếu họ tiếp tục mặc dù có các dấu hiệu cảnh báo. Bối cảnh giao dịch: DRIFT được báo cáo quanh 0,0669 USD trong xu hướng giảm, với động lực yếu (RSI gần vùng quá bán) và thiết lập giảm ngắn hạn gần mức hỗ trợ quan trọng. Đối với các trader DRIFT, câu chuyện vụ hack làm tăng rủi ro đối tác và an ninh DeFi cảm nhận được, điều này có thể gây áp lực lên thanh khoản và tâm lý trong ngắn hạn cho đến khi có thêm chi tiết được xác nhận.