Агенты Северной Кореи проникают в DeFi: тактика Lazarus, убытки в $7 млрд
Исследователь безопасности Тейлор Монахан заявляет, что северокорейские агенты внедрились в более чем 40 DeFi-платформ с эпохи «DeFi Summer» (около 2020 года). Эта активность связана с группой Lazarus, которой аналитики оценивают в вывод около 7 млрд долларов из криптовалют с 2017 года.
В отчёте это связывается с крупными взломами, приписываемыми Lazarus, включая взлом Ronin Bridge на 625 млн долларов (2022), кражу 235 млн долларов с WazirX (2024) и кражу 1,4 млрд долларов с Bybit (2025). В недавнем инциденте с протоколом Drift встречи, связанные со схемой, якобы проводились через третьих лиц с поддельными личностями и трудовой биографией, что указывает на то, что северокорейские агенты всё чаще обходят проверку посредством онбординга и операционного компромета, а не только технических эксплойтов.
ZachXBT утверждает, что отрасль может чрезмерно обобщать эти угрозы, но социальная инженерия через вакансии и рекрутинг остаётся «базовой», но настойчивой — что делает комплаенс и скрининг ключевой уязвимостью.
Для трейдеров криптовалют проникновение северокорейских агентов в DeFi увеличивает контрагентские и безопасностные риски для мостов, ликвидных площадок и интеграций с высокими привилегиями. Ожидайте больше заголовков и волатильности вокруг DeFi-токенов, если команды ужесточат KYC/контроли партнёров и аудиты после каждого инцидента.
Bearish
Эта новость носит медвежий характер главным образом потому, что она подчёркивает устойчивую, развивающуюся угрозу человеческой инфильтрации (агенты КНДР), нацеленную на DeFi-платформы, мосты и интеграции с высокими привилегиями. Даже если немедленных новых эксплойтов не зафиксировано, повторные отсылки к крупным историческим кражам (Ronin, WazirX, Bybit, Drift) повышают воспринимаемый риск сектора и могут вызвать риск-оф поведение, расширение спредов и сдвиг спроса в сторону активов, не связанных с уязвимыми площадками.
В краткосрочной перспективе трейдеры могут переоценить в меньшую сторону токены DeFi и проекты, связанные с ликвидностью/мостами, поскольку заголовки усиливают неопределённость, а команды реагируют замедлением интеграций, аудитами и ограничениями партнёров. В долгосрочной перспективе, если улучшатся комплаенс и скрининг, эффект может частично угаснуть — но отчёт указывает, что тактика смещается в сторону компрометации личности и нарушения процедур онбординга, что обычно требует времени для полного нейтрализации, поддерживая повышенную неопределённость.