סוכנים מצפון קוריאה חודרים ל-DeFi: טקטיקות לזרוס, הפסדים בהיקף של 7 מיליארד דולר
חוקרת הביטחון טיילור מונאהן אומרת שסוכנים מצפון קוריאה הושתלו ביותר מ-40 פלטפורמות DeFi מאז תקופת "DeFi Summer" (בערך 2020). הפעילות מקושרת לקבוצת לזרוס, אשר אנליסטים מעריכים שנמשך ממנה בערך 7 מיליארד דולר בקריפטו מאז 2017.
הדוח מקשר זאת לפריצות גדולות המיוחסות ללזרוס, כולל פריצת Ronin Bridge בסכום של 625 מיליון דולר (2022), גניבת WazirX בסכום של 235 מיליון דולר (2024), וגניבת Bybit בסכום של 1.4 מיליארד דולר (2025). בתקרית האחרונה של Drift Protocol, דיווחו כי פגישות הקשורות לתכנית השתמשו במתווכים צד שלישי עם זהויות והיסטוריות תעסוקה מזויפות, מה שמרמז שסוכני צפון קוריאה הולכים ומעקפים ביקורת דרך תהליכי עלייה על סיפון (onboarding) ופגיעה תפעולית ולא רק דרך ניצול טכני.
ZachXBT טוען שהענף עלול להכליל יתר על המידה את האיומים האלה, אבל פרסומי משרות ומהנדסי חברה חברתית המבוססים על גיוס נשארים "בסיסיים" אך עקשניים—מה שהופך את הציות והסינון לנקודת תורפה מרכזית.
עבור סוחרי קריפטו, זווית החדירה של צפון קוריאה ל-DeFi מגבירה את סיכון הצד השני והסיכוני אבטחה בשרשבות, במקומות רמת נזילות ובאינטגרציות בעלות הרשאות גבוהות. צפו לתנודתיות כותרותית רבה יותר סביב טוקנים של DeFi אם צוותים יקשו את בקרות ה-KYC/שיתופי הפעולה והבדיקות לאחר כל תקרית.
Bearish
החדשות הללו נוטות לדעוך בעיקר משום שהן מדגישות איום מתמשך ומתפתח של חדירת בני אדם (סוכנים צפון-קוריאנים) שמכוון לפלטפורמות DeFi, גשרים ואינטגרציות עם הרשאות גבוהות. גם אם לא מדווח על ניצול חדש מיידי, הקישור החוזר לגנבות היסטוריות גדולות (Ronin, WazirX, Bybit, Drift) מעלה את תפיסת הסיכון של המגזר ועלול לגרום להתנהגות של הימנעות מסיכון, פערים רחבים יותר ועלייה בהסטת הביקוש מרכוש הקשור לפלטפורמות פגיעות.
בטווח הקצר: סוחרים עשויים להוריד דירוג של אסימוני DeFi ופרויקטים הקשורים לנזילות/גשרים ככל שהכותרות מחזקות את אי הוודאות והצוותים מגיבים עם אינטגרציות איטיות יותר, ביקורות והגבלות על שותפים. בטווח הארוך: אם ציות וסינון ישתפרו, ההשפעה עשויה לדעוך חלקית — אך הדו"ח מרמז שהשיטה נעשית לכיוון פגיעות בזהות ותהליך ההתחברות, שלרוב לוקח זמן לטפל בהן לגמרי, ולכן אי הוודאות נשארת מוגברת.