Des agents nord-coréens infiltrent la DeFi : tactiques Lazarus, 7 milliards de dollars de pertes
La chercheuse en sécurité Taylor Monahan affirme que des agents nord-coréens ont été infiltrés dans plus de 40 plateformes DeFi depuis l’ère « DeFi Summer » (vers 2020). L’activité est liée au Lazarus Group, que les analystes estiment avoir retiré environ 7 milliards de dollars de crypto depuis 2017.
Le rapport relie cela à des violations majeures attribuées à Lazarus, y compris le piratage du Ronin Bridge à 625 M$ (2022), le vol WazirX de 235 M$ (2024) et le vol Bybit de 1,4 Md$ (2025). Dans l’incident récent du protocole Drift, des réunions liées au schéma auraient utilisé des intermédiaires tiers avec de fausses identités et des historiques d’emploi falsifiés, suggérant que les agents nord-coréens contournent de plus en plus la surveillance via l’onboarding et la compromission opérationnelle plutôt que par de simples exploits techniques.
ZachXBT soutient que l’industrie peut trop généraliser ces menaces, mais le social engineering via offres d’emploi et recrutement reste « basique » mais persistant—ce qui fait de la conformité et du screening un point faible clé.
Pour les traders crypto, l’angle d’infiltration de la DeFi par la Corée du Nord augmente le risque de contrepartie et de sécurité sur les ponts, places de liquidité et intégrations à privilèges élevés. Attendez-vous à davantage de volatilité médiatique autour des tokens DeFi si les équipes renforcent les contrôles KYC/partenaires et les audits après chaque incident.
Bearish
Cette nouvelle est principalement baissière car elle met en lumière une menace d'infiltration humaine persistante et en évolution (des agents nord-coréens) visant les plateformes DeFi, les bridges et les intégrations à privilèges élevés. Même si aucune nouvelle exploitation immédiate n'est signalée, le lien répété avec de grands vols historiques (Ronin, WazirX, Bybit, Drift) accroît la perception du risque du secteur et peut déclencher un comportement risk-off, des spreads plus larges et un déplacement de la demande loin des actifs liés à des lieux vulnérables.
À court terme : les traders peuvent dégrader la valorisation des tokens DeFi et des projets liés à la liquidité/aux bridges alors que les titres amplifient l'incertitude et que les équipes répondent par des intégrations plus lentes, des audits et des restrictions partenaires. À long terme : si la conformité et le screening s'améliorent, l'impact pourrait en partie s'estomper — mais le rapport suggère que la tactique évolue vers la compromission d'identité et d'onboarding, ce qui prend généralement du temps à être complètement atténué, maintenant l'incertitude élevée.