Pohjoiskorealaiset agentit soluttautuvat DeFiin: Lazarus-taktiikat, 7 miljardin dollarin tappiot
Tietoturvatutkija Taylor Monahan sanoo, että pohjoiskorealaiset agentit ovat upotettu yli 40 DeFi-alustaan “DeFi Summer” -kaudesta (noin 2020) lähtien. Toiminta liittyy Lazarus-ryhmään, jonka analyytikot arvioivat kaapanneen noin 7 miljardin dollarin arvosta kryptovaluuttoja vuodesta 2017.
Raportti yhdistää tämän Lazarukselle osoitettuihin suuriin murtoihin, mukaan lukien 625 miljoonan dollarin Ronin Bridge -hakkerointi (2022), 235 miljoonan dollarin WazirX-varkaus (2024) ja 1,4 miljardin dollarin Bybit-varkaus (2025). Äskettäisessä Drift Protocol -tapauksessa kokoukset, jotka liittyivät kaavaan, käyttivät väitetysti kolmansia osapuolia, joilla oli väärennetyt henkilöllisyydet ja työhistoriat, mikä viittaa siihen, että pohjoiskorealaiset agentit kiertävät yhä enemmän tarkastusta onboardingin ja operatiivisen kompromissin kautta sen sijaan, että käyttäisivät pelkästään teknisiä hyökkäyksiä.
ZachXBT väittää, että ala voi yleistää näitä uhkia liikaa, mutta työpaikkailmoituksiin ja rekrytointiin perustuva sosiaalinen manipulointi on edelleen "perustasoa" ja pysyvää — mikä tekee compliance- ja seulontaprosesseista merkittävän heikon kohdan.
Kryptokauppiaille Pohjois-Korean DeFi-infiltraatio lisää vastapuoli- ja turvallisuusriskejä silloissa, likviditeettipaikoissa ja korkean etuoikeuden integraatioissa. Odota enemmän otsikkokohua ja volatiliteettia DeFi-tokenien ympärillä, jos tiimit tiukentavat KYC-/kumppaniohjausta ja tekevät auditointeja jokaisen tapauksen jälkeen.
Bearish
Tämä uutinen on laskusuuntainen pääasiassa siksi, että se korostaa pysyvää, kehittyvää ihmisiin perustuvaa infiltraatio-uhkaa (pohjoiskorealaiset agentit), joka kohdistuu DeFi-alustoihin, siltoihin ja korkean käyttöoikeustason integraatioihin. Vaikka välitöntä uutta hyökkäystä ei raportoida, toistuva yhteys suuriin historiallisiin varkauksiin (Ronin, WazirX, Bybit, Drift) lisää toimialan koettua riskiä ja voi laukaista riskin välttelyä, spreadien levenemistä ja kysynnän siirtymistä pois haavoittuviin palveluihin sidotuista varoista.
Lyhyellä aikavälillä treidaajat saattavat alentaa DeFi-tokenien ja likviditeettiin/siltoihin liittyvien projektien arvostuksia, kun otsikot vahvistavat epävarmuutta ja tiimit reagoivat hitaammilla integraatioilla, auditoinneilla ja kumppanirajoituksilla. Pitkällä aikavälillä, jos noudattaminen ja seulonta paranevat, vaikutus voi osittain hiipua — mutta raportti viittaa siihen, että taktiikka siirtyy kohti identiteetin ja onboardingin kompromissia, mikä tyypillisesti vie aikaa täysin lieventää ja pitää epävarmuuden korkealla.