Agenți nord-coreeni infiltrează DeFi: tactici Lazarus, pierderi de 7 miliarde USD
Cercetătoarea în securitate Taylor Monahan afirmă că agenți nord-coreeni au fost infiltrați în peste 40 de platforme DeFi din era „DeFi Summer” (în jurul anului 2020). Activitatea este legată de grupul Lazarus, care, potrivit analiștilor, ar fi scos aproximativ 7 miliarde USD din cripto din 2017.
Raportul leagă acest lucru de breșe majore atribuite Lazarus, inclusiv hack-ul Ronin Bridge de 625 milioane USD (2022), furtul de 235 milioane USD de la WazirX (2024) și furtul de 1,4 miliarde USD de la Bybit (2025). În incidentul recent legat de Drift Protocol, întâlnirile legate de schemă ar fi folosit intermediari terți cu identități și istorii de muncă false, sugerând că agenții nord-coreeni ocolesc din ce în ce mai mult supravegherea prin onboarding și compromitere operațională, nu doar prin exploatare tehnică.
ZachXBT susține că industria poate generaliza prea mult aceste amenințări, dar ingineria socială bazată pe postări de joburi și recrutare rămâne „de bază” dar persistentă — făcând conformitatea și verificările puncte slabe cheie.
Pentru traderii crypto, unghiul infiltrării nord-coreene în DeFi crește riscul de contrapartidă și securitate în poduri, locuri de lichiditate și integrări cu privilegii ridicate. Așteptați-vă mai multă volatilitate în titluri legate de tokenuri DeFi dacă echipele înăspresc KYC/controalele partenerilor și audituri după fiecare incident.
Bearish
Această știre este în principal bearish deoarece evidențiază o amenințare persistentă și în evoluție de infiltrare umană (agenți nord-coreeni) care vizează platforme DeFi, bridge-uri și integrări cu privilegii ridicate. Chiar dacă nu se raportează un exploit nou imediat, legătura repetată cu furturi istorice majore (Ronin, WazirX, Bybit, Drift) crește riscul perceput al sectorului și poate declanșa comportamente de evitare a riscului, lărgirea spread-urilor și o schimbare a cererii departe de activele legate de venue-uri vulnerabile.
Pe termen scurt, traderii pot deprecia tokenurile DeFi și proiectele legate de lichiditate/bridge-uri pe măsură ce headline-urile amplifică incertitudinea, iar echipele răspund prin integrări mai lente, audituri și restricții pentru parteneri. Pe termen lung, dacă conformitatea și screening-ul se îmbunătățesc, impactul s-ar putea diminua parțial — dar raportul sugerează că tactica se îndreaptă spre compromiterea identității și a procesului de onboarding, ceea ce de obicei necesită timp pentru a fi complet mitigat, menținând incertitudinea ridicată.