สายลับเกาหลีเหนือแฝงตัวใน DeFi: ยุทธวิธีลาแซรัส ความสูญเสีย 7 พันล้านดอลลาร์

นักวิจัยด้านความปลอดภัย Taylor Monahan กล่าวว่ามีตัวแทนเกาหลีเหนือแฝงตัวอยู่ในแพลตฟอร์ม DeFi มากกว่า 40 แห่งตั้งแต่ยุค “DeFi Summer” (ประมาณปี 2020) กิจกรรมนี้เชื่อมโยงกับกลุ่ม Lazarus ซึ่งผู้วิเคราะห์ประเมินว่าดึงเงินคริปโตไปราว 7 พันล้านดอลลาร์ตั้งแต่ปี 2017 รายงานเชื่อมโยงเรื่องนี้กับการละเมิดครั้งใหญ่ที่ atribued ให้กับ Lazarus รวมถึงการแฮ็ก Ronin Bridge มูลค่า 625 ล้านดอลลาร์ (2022) การขโมย 235 ล้านดอลลาร์จาก WazirX (2024) และการขโมย 1.4 พันล้านดอลลาร์จาก Bybit (2025) ในเหตุการณ์ล่าสุดของ Drift Protocol การประชุมที่เกี่ยวข้องกับแผนดังกล่าวถูกกล่าวว่าใช้ตัวกลางบุคคลที่สามที่มีเอกลักษณ์และประวัติการทำงานปลอม ซึ่งบ่งชี้ว่าตัวแทนเกาหลีเหนือหลีกเลี่ยงการตรวจสอบมากขึ้นผ่านการ onboard และการประนีประนอมทางปฏิบัติการแทนที่จะเป็นการแสวงหาประโยชน์ทางเทคนิคเพียงอย่างเดียว ZachXBT ให้ความเห็นว่าอุตสาหกรรมอาจมองขยายความเสี่ยงเหล่านี้เกินไป แต่การใช้วิศวกรรมสังคมผ่านการโพสต์งานและการสรรหายังคงเป็นเรื่อง “พื้นฐาน” แต่ต่อเนื่อง — ทำให้การปฏิบัติตามกฎและการคัดกรองเป็นจุดอ่อนสำคัญ สำหรับผู้ซื้อขายคริปโต การแทรกซึมของเกาหลีเหนือใน DeFi เพิ่มความเสี่ยงด้านคู่สัญญาและความปลอดภัยในสะพาน สถานที่สภาพคล่อง และการรวมสิทธิ์ระดับสูง คาดว่าจะมีความผันผวนของข่าวมากขึ้นเกี่ยวกับโทเค็น DeFi หากทีมงานเข้มงวด KYC/การควบคุมพันธมิตรและการตรวจสอบหลังเหตุการณ์แต่ละครั้ง