Солтүстік Корея агенттері DeFi-ге еніп жатыр: Lazarus тактикасы, $7 млрд шығын
Қауіпсіздік зерттеушісі Тейлор Монахан Солтүстік Корея агенттері «DeFi Summer» дәуірінен (шамамен 2020) бері 40-тан астам DeFi платформасына енгенін айтады. Бұл әрекет Lazarus тобына байланысты, және сарапшылар 2017 жылдан бері крипто қаражаттан шамамен 7 млрд доллар алынған деп бағалайды.
Есеп бұл жағдайды Lazarus-қа қатесіз айтылған ірі бұзылулармен байланыстырады, соның ішінде Ronin Bridge-ке жасалған 625 млн долларлық шабуыл (2022), WazirX-тен 235 млн доллар ұрлау (2024) және Bybit-тен 1,4 млрд доллар ұрлау (2025). Соңғы Drift Protocol оқиғасында, схемамен байланысты кездесулердің үшінші тұлғалар арқылы жалған тұлғалар мен жалған еңбек тарихы бар делдалдарды пайдаланды деген деректер бар, бұл Солтүстік Корея агенттері тек техникалық эксплуатацияларға емес, алайда onboarding және операциялық компрометация арқылы тексеруден айналып өтуге көбірек бейімделіп жатқанын көрсетеді.
ZachXBT сала бұл қауіптерді шамадан тыс жалпылай алады деп айтуда, бірақ жұмысқа орналастыру және рекрутингке негізделген әлеуметтік инженерия әлі де «негізгі», бірақ тұрақты — сондықтан сәйкестілік пен тексеру негізгі әлсіз орынға айналады.
Крипто трейдерлер үшін Солтүстік Кореяның DeFi-ге енуі көпірлерде, ликвидтілік орындарында және жоғары артықшылықты интеграцияларда қарсы тараптық және қауіпсіздік тәуекелдерін арттырады. Әрбір оқиғадан кейін командалар KYC/серіктес бақылауларын және аудиттерді қатаңдатса, DeFi токеннары туралы тақырыптар мен құбылмалылықтың көбеюін күтіңіз.
Bearish
Бұл жаңалық негізінен жағымсыз, себебі ол DeFi платформаларына, көпірлерге және жоғары құқықтары бар интеграцияларға бағытталған адам арқылы жасалатын үдеу алатын, дамып жатқан қауіптің (Солтүстік Корея агенттері) бар екенін айқындайды. Егер дереу жаңа эксплуатация туралы хабарланбаса да, ірі тарихи ұрлықтармен (Ronin, WazirX, Bybit, Drift) үнемі байланыстырылуы саладағы қаупін күшейтеді және тәуекелден бас тарту әрекеттерін, спрэдтердің кеңеюін және осал алаңдарға байланған активтерден сұраныстың ығысуын тудыруы мүмкін.
Қысқа мерзімде трейдерлер DeFi токендерін және өтімділік/көпір байланысты жобаларды төмен бағалауы мүмкін, себебі жаңалықтар белгісіздікті күшейтеді, командалар интеграцияларды баяулатады, аудиттерді күшейтеді және серіктестерге шектеулер енгізеді. Ұзақ мерзімде егер сәйкестік пен скрининг жақсартылса, әсері түрленіп жоғалуы мүмкін — бірақ есеп тактиканың жеке куәлік пен onboard-ты бұзуға қарай қозғалып жатқанын көрсетеді, бұл әдетте толық жеңілдетуге уақытты талап етеді және белгісіздікті жоғары ұстайды.