北朝鮮の工作員がDeFiに浸透：Lazarusの手口、70億ドルの被害

セキュリティ研究者のテイラー・モナハンは、北朝鮮のエージェントが「DeFiサマー」期（約2020年）以降、40を超えるDeFiプラットフォームに潜り込んでいると述べています。この活動はLazarus Groupに関連しており、アナリストは同グループが2017年以降に暗号資産から約70億ドルを引き出したと推定しています。 報告書はこれをLazarusに帰属する主な侵害事件と結び付けており、625百万ドルのRonin Bridgeハック（2022年）、235百万ドルのWazirX窃盗（2024年）、および14億ドルのBybit窃盗（2025年）などが含まれます。最近のDrift Protocol事件では、この計画に関連する会合が、偽の身元や職歴を持つ第三者の仲介者を使って行われたと報告されており、北朝鮮のエージェントが技術的な攻撃だけでなく、オンボーディングや運用上の妥協を通じて監査を回避するケースが増えていることを示唆しています。 ZachXBTは業界がこれらの脅威を過度に一般化する可能性があると指摘しますが、求人投稿や採用に基づくソーシャルエンジニアリングは「基本的」ながら持続的であり、コンプライアンスとスクリーニングが重要な弱点になっていると述べます。 暗号トレーダーにとって、北朝鮮によるDeFi浸透の観点は、ブリッジや流動性提供先、高権限の統合におけるカウンターパーティーおよびセキュリティリスクを高めます。各事件後にチームがKYC／パートナー管理や監査を強化すれば、DeFiトークン周辺で見出しのボラティリティがさらに増すことが予想されます。