Agenci Korei Północnej infiltrują DeFi: taktyka Lazarus, straty 7 mld USD
Badaczka bezpieczeństwa Taylor Monahan twierdzi, że północnokoreańscy agenci byli osadzeni w ponad 40 platformach DeFi od ery „DeFi Summer” (około 2020). Działalność ta jest powiązana z grupą Lazarus, z której analitycy szacują, że wyciągnięto około 7 mld USD z kryptowalut od 2017 roku.
Raport łączy to z dużymi naruszeniami przypisywanymi Lazarus, w tym z atakiem na Ronin Bridge o wartości 625 mln USD (2022), kradzieżą 235 mln USD z WazirX (2024) oraz kradzieżą 1,4 mld USD z Bybit (2025). W niedawnym incydencie dotyczącym protokołu Drift spotkania powiązane ze schematem miały rzekomo korzystać z pośredników stron trzecich z fałszywymi tożsamościami i historiami zatrudnienia, co sugeruje, że północnokoreańscy agenci coraz częściej omijają kontrolę poprzez onboarding i kompromitację operacyjną zamiast wyłącznie techniczne eksploity.
ZachXBT argumentuje, że branża może nadmiernie uogólniać te zagrożenia, ale inżynieria społeczna oparta na ogłoszeniach o pracę i rekrutacji pozostaje „podstawowa”, lecz uporczywa — co czyni zgodność i weryfikację słabym punktem.
Dla traderów kryptowalutowych wątek infiltracji Korei Północnej w DeFi zwiększa ryzyko kontrahenta i bezpieczeństwa w mostach, miejscach płynności i integracjach o wysokich uprawnieniach. Spodziewaj się większej zmienności w nagłówkach dotyczących tokenów DeFi, jeśli zespoły zaostrzą KYC/kontrole partnerów i audyty po każdym incydencie.
Bearish
Ta wiadomość ma charakter niedźwiedzi przede wszystkim dlatego, że uwypukla trwałe, ewoluujące zagrożenie infiltracją ludzką (agenci Korei Północnej) wymierzoną w platformy DeFi, mosty i integracje o wysokich uprawnieniach. Nawet jeśli nie zgłoszono natychmiastowego nowego exploita, powtarzane powiązania z dużymi historycznymi kradzieżami (Ronin, WazirX, Bybit, Drift) zwiększają postrzegane ryzyko sektora i mogą wywołać zachowanie unikania ryzyka, poszerzenie spreadów oraz przesunięcie popytu z aktywów powiązanych z podatnymi miejscami.
W krótkim terminie traderzy mogą obniżyć wyceny tokenów DeFi i projektów związanych z płynnością/mostami w miarę jak nagłówki potęgują niepewność, a zespoły odpowiadają wolniejszymi integracjami, audytami i ograniczeniami partnerów. Długofalowo, jeśli compliance i screening się poprawią, wpływ może częściowo ustąpić — ale raport sugeruje, że taktyka przesuwa się w kierunku kompromitacji tożsamości i onboardingu, co zwykle wymaga czasu, by zostać całkowicie złagodzone, utrzymując podwyższoną niepewność.