Ejen Korea Utara menyusup ke DeFi: taktik Lazarus, kerugian $7 bilion
Penyelidik keselamatan Taylor Monahan berkata ejen Korea Utara telah disisipkan dalam lebih daripada 40 platform DeFi sejak era “DeFi Summer” (kira-kira 2020). Aktiviti ini dikaitkan dengan Lazarus Group, yang dianggarkan oleh penganalisis telah mengeluarkan kira-kira $7 bilion daripada kripto sejak 2017.
Laporan itu menghubungkannya dengan pelanggaran besar yang dikaitkan dengan Lazarus, termasuk hack Ronin Bridge $625 juta (2022), kecurian WazirX $235 juta (2024), dan kecurian Bybit $1.4 bilion (2025). Dalam insiden Drift Protocol baru-baru ini, mesyuarat yang berkaitan dengan skim itu dilaporkan menggunakan perantara pihak ketiga dengan identiti palsu dan sejarah pekerjaan palsu, menunjukkan ejen Korea Utara semakin mengelakkan pemeriksaan melalui proses onboarding dan kompromi operasi dan bukannya hanya mengeksploit teknikal.
ZachXBT berhujah industri boleh terlebih umumkan ancaman ini, tetapi iklan jawatan dan kejuruteraan sosial berasaskan pengambilan pekerja kekal “asas” namun berterusan—menjadikan pematuhan dan saringan sebagai titik lemah utama.
Bagi pedagang kripto, sudut penyusupan DeFi Korea Utara meningkatkan risiko pihak berkepentingan dan keselamatan merentasi jambatan, venue kecairan, dan integrasi berkeistimewaan tinggi. Jangka lebih banyak volatiliti tajuk utama sekitar token DeFi jika pasukan mengetatkan kawalan KYC/rakan kongsi dan audit selepas setiap insiden.
Bearish
Berita ini bearish terutamanya kerana ia menonjolkan ancaman penyusupan manusia yang berterusan dan berkembang (ejen Korea Utara) yang mensasarkan platform DeFi, jambatan (bridges), dan integrasi berkeistimewaan tinggi. Walaupun tiada eksploitasi baharu segera dilaporkan, pengaitan berulang kepada kecurian besar sejarah (Ronin, WazirX, Bybit, Drift) meningkatkan risiko yang dirasakan dalam sektor tersebut dan boleh mencetuskan perilaku menjauhi risiko, spread lebih luas, dan peralihan permintaan daripada aset yang dikaitkan dengan tempat yang terdedah.
Jangka pendek: Pedagang mungkin menurunkan penilaian token DeFi dan projek berkaitan kecairan/jambatan kerana tajuk akhbar memburukkan ketidakpastian dan pasukan bertindak balas dengan integrasi yang lebih perlahan, audit, dan sekatan rakan kongsi. Jangka panjang: Jika pematuhan dan saringan bertambah baik, impaknya boleh sebahagiannya pudar — tetapi laporan itu mencadangkan taktik bergerak ke arah kompromi identiti dan onboarding, yang biasanya mengambil masa untuk diatasi sepenuhnya, mengekalkan ketidakpastian pada tahap tinggi.