Noord-Koreaanse agenten infiltreren DeFi: Lazarus-tactieken, $7 miljard aan verliezen
Securityonderzoeker Taylor Monahan zegt dat Noord-Koreaanse agenten sinds de 'DeFi Summer'-periode (rond 2020) in meer dan 40 DeFi-platforms zijn ingebed. De activiteit wordt in verband gebracht met de Lazarus-groep, waarvan analisten schatten dat zij sinds 2017 ongeveer $7 miljard uit crypto heeft gehaald.
Het rapport koppelt dit aan grote aan Lazarus toegewezen inbraken, waaronder de $625 miljoen Ronin Bridge-hack (2022), de $235 miljoen diefstal bij WazirX (2024) en de $1,4 miljard diefstal bij Bybit (2025). Bij het recente Drift Protocol-incident zouden vergaderingen die met de operatie te maken hadden gebruik hebben gemaakt van derde partijen met valse identiteiten en arbeidsverleden, wat suggereert dat Noord-Koreaanse agenten steeds vaker toezicht omzeilen via onboarding en operationele compromittering in plaats van alleen technische exploits.
ZachXBT stelt dat de industrie deze dreigingen kan overgeneraleren, maar vacature- en wervingsgerelateerde social engineering blijft 'basis' maar persistent — waardoor compliance en screening een belangrijke zwakke plek vormen.
Voor crypto-handelaars vergroot de Noord-Koreaanse infiltratie van DeFi het tegenpartij- en veiligheidsrisico over bruggen, liquiditeitslocaties en integraties met hoge privileges. Verwacht meer koppen en volatiliteit rond DeFi-tokens als teams KYC/partnercontroles en audits aanscherpen na elk incident.
Bearish
Dit nieuws is vooral bearish omdat het een aanhoudende, zich ontwikkelende menselijke infiltratiebedreiging (Noord-Koreaanse agenten) belicht die gericht is op DeFi-platforms, bridges en integraties met hoge privileges. Zelfs als er geen directe nieuwe exploit wordt gemeld, verhoogt de herhaalde koppeling aan grote historische diefstallen (Ronin, WazirX, Bybit, Drift) het waargenomen risico in de sector en kan het leiden tot risk-off gedrag, verbreding van spreads en een verschuiving in vraag weg van activa die verbonden zijn aan kwetsbare venues.
Op korte termijn kunnen traders DeFi-tokens en liquiditeit/bridge-gerelateerde projecten lager waarderen naarmate koppen de onzekerheid vergroten en teams reageren met langzamere integraties, audits en partnerrestricties. Op lange termijn kan de impact gedeeltelijk verdwijnen als compliance en screening verbeteren — maar het rapport suggereert dat de tactiek verschuift naar identiteits- en onboardingcompromittering, wat doorgaans tijd kost om volledig te mitigeren en de onzekerheid verhoogd houdt.