Agentes norte-coreanos infiltram DeFi: táticas Lazarus, perdas de US$ 7 bilhões
A pesquisadora de segurança Taylor Monahan diz que agentes norte-coreanos foram infiltrados em mais de 40 plataformas DeFi desde a era do “DeFi Summer” (por volta de 2020). A atividade está ligada ao grupo Lazarus, que analistas estimam ter retirado cerca de US$ 7 bilhões em cripto desde 2017.
O relatório conecta isso a grandes invasões atribuídas ao Lazarus, incluindo o hack de US$ 625 milhões no Ronin Bridge (2022), o roubo de US$ 235 milhões da WazirX (2024) e o roubo de US$ 1,4 bilhão da Bybit (2025). No recente incidente do protocolo Drift, reuniões ligadas ao esquema teriam usado intermediários terceirizados com identidades e históricos de emprego falsos, sugerindo que agentes norte-coreanos estão cada vez mais burlando a fiscalização por meio de onboarding e comprometimento operacional, e não apenas por exploits técnicos.
ZachXBT argumenta que a indústria pode generalizar demais essas ameaças, mas engenharia social baseada em ofertas de emprego e recrutamento continua “básica” e persistente — tornando compliance e triagem um ponto fraco chave.
Para traders de cripto, o ângulo de infiltração norte-coreana no DeFi aumenta o risco de contraparte e de segurança em bridges, locais de liquidez e integrações com privilégios elevados. Espere mais volatilidade nas manchetes sobre tokens DeFi se times apertarem KYC/controles de parceiros e auditorias após cada incidente.
Bearish
Esta notícia é negativa principalmente porque destaca uma ameaça persistente e em evolução de infiltração humana (agentes norte-coreanos) direcionada a plataformas DeFi, bridges e integrações com privilégios elevados. Mesmo que não haja relato de uma nova exploração imediata, a ligação repetida a grandes furtos históricos (Ronin, WazirX, Bybit, Drift) aumenta o risco percebido do setor e pode desencadear comportamento avesso ao risco, aumento de spreads e uma mudança na demanda para longe de ativos ligados a locais vulneráveis.
No curto prazo, traders podem descontar tokens DeFi e projetos relacionados a liquidez/bridges à medida que as manchetes amplificam a incerteza e as equipes respondem com integrações mais lentas, auditorias e restrições de parceiros. No longo prazo, se conformidade e triagem melhorarem, o impacto pode desaparecer parcialmente — mas o relatório sugere que a tática está se movendo em direção à comprometimento de identidade e onboarding, o que normalmente leva tempo para ser totalmente mitigado, mantendo a incerteza elevada.