Nordkoreanische Agenten infiltrieren DeFi: Lazarus-Taktiken, Verluste in Höhe von 7 Mrd. $

| bitcoinist.com
Sicherheitsforscherin Taylor Monahan sagt, dass nordkoreanische Agenten seit der "DeFi Summer"-Ära (um 2020) in mehr als 40 DeFi-Plattformen eingebettet wurden. Die Aktivitäten werden mit der Lazarus Group in Verbindung gebracht, die Analysten zufolge seit 2017 schätzungsweise rund 7 Mrd. USD aus Krypto abgezogen hat. Der Bericht verbindet dies mit größeren, Lazarus zugeschriebenen Angriffen, darunter der $625M Ronin Bridge Hack (2022), der $235M WazirX-Diebstahl (2024) und der $1,4B Bybit-Diebstahl (2025). Beim jüngsten Drift Protocol-Vorfall wurden Treffen, die mit dem Schema in Verbindung stehen, Berichten zufolge über Drittmittler mit falschen Identitäten und Beschäftigungshistorien abgewickelt, was darauf hindeutet, dass nordkoreanische Agenten zunehmend Prüfungen durch Onboarding- und operative Kompromittierung umgehen anstatt nur technische Exploits zu nutzen. ZachXBT argumentiert, die Branche könne diese Bedrohungen zu sehr verallgemeinern, aber Stellenanzeigen und rekrutierungsbasierte Social Engineering bleiben "basic" und persistent — wodurch Compliance und Screening eine zentrale Schwachstelle darstellen. Für Krypto-Trader erhöht der Nordkorea-DeFi-Infiltrationsaspekt Gegenparteien- und Sicherheitsrisiken über Bridges, Liquiditätsplätze und privilegierte Integrationen hinweg. Erwarten Sie mehr Schlagzeilen-Volatilität rund um DeFi-Token, wenn Teams nach jedem Vorfall KYC/Partnerkontrollen und Audits verschärfen.
Bearish
Diese Nachricht ist überwiegend negativ, weil sie eine persistente, sich entwickelnde Bedrohung durch menschliche Infiltration (northkoreanische Agenten) hervorhebt, die DeFi-Plattformen, Bridges und privilegierte Integrationen ins Visier nimmt. Auch wenn nicht unmittelbar eine neue Ausnutzung berichtet wird, erhöht die wiederholte Verbindung zu großen historischen Diebstählen (Ronin, WazirX, Bybit, Drift) die wahrgenommene Sektor-Risiken und kann zu Risk-off-Verhalten, breiteren Spreads und einer Nachfrageschwenkung weg von Vermögenswerten führen, die mit verwundbaren Plattformen verbunden sind. Kurzfristig: Trader könnten DeFi-Token und liquide-/Bridge-bezogene Projekte abwerten, da Schlagzeilen die Unsicherheit verstärken und Teams mit langsameren Integrationen, zusätzlichen Audits und Partnerbeschränkungen reagieren. Langfristig: Falls Compliance und Screening sich verbessern, könnte die Auswirkung teilweise nachlassen — doch der Bericht deutet an, dass die Taktik sich in Richtung Identitäts- und Onboarding-Kompromittierung bewegt, was in der Regel Zeit braucht, um vollständig behoben zu werden und die Unsicherheit erhöht hält.