Nordkoreanska agenter infiltrerar DeFi: Lazarus-taktiker, 7 miljarder dollar i förluster
Säkerhetsforskaren Taylor Monahan säger att nordkoreanska agenter har varit inbäddade i mer än 40 DeFi-plattformar sedan "DeFi Summer"-eran (runt 2020). Aktiviteten kopplas till Lazarus Group, som analytiker uppskattar ha dragit ut ungefär 7 miljarder dollar från kryptovaluta sedan 2017.
Rapporten förbinder detta med stora intrång som tillskrivs Lazarus, inklusive Ronin Bridge-hacket på 625 miljoner dollar (2022), WazirX-stölden på 235 miljoner dollar (2024) och Bybit-stölderna på 1,4 miljarder dollar (2025). I den senaste Drift Protocol-incidenten användes möten kopplade till schemat enligt uppgift via tredje parts mellanhänder med falska identiteter och anställningshistorik, vilket tyder på att nordkoreanska agenter i allt större utsträckning kringgår granskning genom onboarding och operationell kompromiss istället för enbart tekniska utnyttjanden.
ZachXBT menar att branschen kan generalisera dessa hot för mycket, men jobbannonser och rekryteringsbaserad social engineering förblir "grundläggande" men ihärdigt—vilket gör efterlevnad och screening till en nyckelsvag punkt.
För kryptohandlare ökar nordkoreansk infiltration av DeFi motparts- och säkerhetsrisk över broar, likviditetsplatser och integrationer med höga privilegier. Förvänta dig mer rubriksvolatilitet kring DeFi-tokens om team stramar åt KYC/partnerkontroller och revisioner efter varje incident.
Bearish
Denna nyhet är framför allt negativ eftersom den belyser ett bestående, utvecklande hot där nordkoreanska agenter infiltrerar människor som riktar in sig på DeFi-plattformar, bridges och integrationer med höga privilegier. Även om ingen omedelbar ny exploatering rapporteras, ökar de upprepade kopplingarna till stora historiska stölder (Ronin, WazirX, Bybit, Drift) den uppfattade sektorrisken och kan utlösa riskaversion, bredare spreadar och en efterfrågeförskjutning bort från tillgångar knutna till sårbara aktörer.
Kort sikt: Handlare kan nedvärdera DeFi-tokens och projekt relaterade till likviditet/bridges eftersom rubriker förstärker osäkerheten och team svarar med långsammare integrationer, fler revisioner och partnerbegränsningar. Lång sikt: Om efterlevnad och screening förbättras kan effekten delvis avta — men rapporten antyder att taktiken rör sig mot kompromiss av identiteter och onboarding, vilket vanligtvis tar tid att fullt ut åtgärda och håller osäkerheten förhöjd.