عمليات تسلل لوكلاء كوريا الشمالية إلى DeFi: تكتيكات لازاروس، خسائر بقيمة 7 مليارات دولار
تقول الباحثة الأمنية تايلور موناهان إن عملاء من كوريا الشمالية تم إدماجهم في أكثر من 40 منصة DeFi منذ حقبة «DeFi Summer» (حوالي 2020). النشاط مرتبط بمجموعة لازاروس، التي يقدّر المحلّلون أنها سحبت نحو 7 مليارات دولار من العملات المشفرة منذ 2017.
يربط التقرير ذلك بانتهاكات كبرى منسوبة إلى لازاروس، بما في ذلك اختراق جسر Ronin بقيمة 625 مليون دولار (2022)، وسرقة 235 مليون دولار من WazirX (2024)، وسرقة 1.4 مليار دولار من Bybit (2025). في الحادث الأخير المتعلق ببروتوكول Drift، قيل إن الاجتماعات المرتبطة بالمخطط استخدمت وسطاء طرف ثالث بهويات وسير عمل مزيفة، مما يوحي بأن عملاء كوريا الشمالية يتجاوزون التدقيق بشكل متزايد عبر عمليات الانضمام والتسوية التشغيلية بدلاً من الاقتصار على الاستغلالات التقنية.
يجادل ZachXBT بأن الصناعة قد تُعمم هذه التهديدات بشكل مبالغ فيه، لكن الهندسة الاجتماعية المبنية على إعلانات الوظائف والتوظيف تظل “أساسية” ومع ذلك مستمرة — مما يجعل الامتثال وفحص الخلفيات نقطة ضعف رئيسية.
بالنسبة لتجار العملات المشفرة، يزيد زاوية تسلل كوريا الشمالية إلى DeFi من مخاطر الأطراف المقابلة والأمن عبر الجسور، وأسواق السيولة، والتكاملات ذات الامتيازات العالية. توقّع المزيد من التقلبات في عناوين الأخبار حول توكنات DeFi إذا شددت الفرق إجراءات KYC/ضوابط الشركاء والمراجعات بعد كل حادث.
Bearish
هذا الخبر يعكس اتجاه هبوطي بشكل رئيسي لأنه يسلط الضوء على تهديد مستمر ومتطور للتسلل البشري (عملاء كوريون شماليون) يستهدف منصات التمويل اللامركزي (DeFi)، والجسور، والتكاملات ذات الامتيازات العالية. حتى إن لم يُبلغ عن استغلال جديد فوري، فإن الربط المتكرر بسرقات تاريخية كبرى (Ronin، WazirX، Bybit، Drift) يزيد من المخاطر المدركة للقطاع وقد يثير سلوك الابتعاد عن المخاطر، واتساع الفروقات، وتحول الطلب بعيدا عن الأصول المرتبطة بمنصات معرضة للخطر.
على المدى القصير، قد يقلل المتداولون من قيمة رموز DeFi ومشاريع السيولة/الجسور مع تضخيم العناوين للعدم اليقين واستجابة الفرق بعمليات تكامل أبطأ، وتدقيقات، وقيود على الشركاء. على المدى الطويل، إذا تحسّن الامتثال وفحص الهوية، فقد يتلاشى التأثير جزئيا — لكن التقرير يشير إلى أن التكتيك يتجه نحو اختراق الهوية وعمليات الانضمام، والتي عادة ما تستغرق وقتًا للتخفيف الكامل، مما يبقي عدم اليقين مرتفعًا.