Mga ahente ng Hilagang Korea pumapasok sa DeFi: taktika ng Lazarus, $7B na pagkalugi
Sinasabi ng security researcher na si Taylor Monahan na ang mga ahente ng North Korea ay na-embed sa mahigit 40 DeFi platform mula pa noong “DeFi Summer” era (mga 2020). Iniuugnay ang aktibidad na ito sa Lazarus Group, na tinatayang kumuha ng humigit-kumulang $7B mula sa crypto mula 2017.
Iniuugnay ng ulat ito sa mga pangunahing paglabag na iniuugnay sa Lazarus, kabilang ang $625M Ronin Bridge hack (2022), $235M WazirX theft (2024), at $1.4B Bybit theft (2025). Sa kamakailang insidente ng Drift Protocol, iniulat na ang mga pulong na konektado sa iskema ay gumamit ng third-party intermediaries na may pekeng pagkakakilanlan at employment histories, na nagpapahiwatig na ang mga ahente ng North Korea ay mas madalas na umiwas sa pagsusuri sa pamamagitan ng onboarding at operational compromise kaysa sa teknikal na exploits lamang.
Sinasabi ni ZachXBT na maaaring labis ang pag-generalize ng industriya sa mga banta na ito, ngunit ang job-posting at recruitment-based social engineering ay nananatiling “basic” ngunit persistent—ginagawang kritikal na kahinaan ang compliance at screening.
Para sa crypto traders, pinapataas ng North Korean DeFi infiltration ang counterparty at security risk sa mga bridge, liquidity venues, at high-privilege integrations. Asahan ang mas maraming headline volatility tungkol sa DeFi tokens kung higpitan ng mga team ang KYC/partner controls at audits pagkatapos ng bawat insidente.
Bearish
Ang balitang ito ay bearish pangunahing dahil itinatampok nito ang isang patuloy at umuunlad na banta ng pag-infiltrate ng tao (mga ahente ng North Korea) na tumatarget sa mga DeFi platform, bridges, at mga integration na may mataas na pribilehiyo. Kahit na walang agarang ulat ng bagong exploit, ang paulit-ulit na ugnay sa malalaking nakaraang pagnanakaw (Ronin, WazirX, Bybit, Drift) ay nagpapataas ng nararamdaman na panganib sa sektor at maaaring magdulot ng risk-off na pag-uugali, mas malalawak na spread, at pag-shift ng demand mula sa mga asset na naka-link sa mga bulnerableng venue.
Panandalian: Maaaring ibaba ng mga trader ang valuation ng mga DeFi token at mga proyekto na kaugnay ng liquidity/bridges habang pini-push ng mga headline ang kawalan ng katiyakan at ang mga team ay tumutugon sa mas mabagal na integrations, audits, at partner restrictions. Pangmatagalan: Kung bumuti ang compliance at screening, maaaring bahagyang humupa ang epekto—ngunit sinasabi ng ulat na ang taktika ay gumagalaw patungo sa kompromiso ng identidad at onboarding, na karaniwang tumatagal bago tuluyang ma-mitigate, kaya nananatiling mataas ang kawalan ng katiyakan.