Kuzey Koreli ajanlar DeFi'ye sızdı: Lazarus taktikleri, 7 milyar dolarlık kayıp
Güvenlik araştırmacısı Taylor Monahan, Kuzey Koreli ajanların “DeFi Summer” dönemi (yaklaşık 2020) itibarıyla 40’tan fazla DeFi platformuna sızdığını söylüyor. Bu faaliyet Lazarus Grubu ile bağlantılı; analistler, grubun 2017’den bu yana kripto para birimlerinden yaklaşık 7 milyar dolar çektiğini tahmin ediyor.
Rapor, bunu Lazarus’a atfedilen büyük ihlallerle ilişkilendiriyor; 625 milyon dolarlık Ronin Bridge hack’i (2022), WazirX’ten 235 milyon dolarlık hırsızlık (2024) ve Bybit’ten 1,4 milyar dolarlık hırsızlığı (2025) içeriyor. Yakın zamandaki Drift Protocol olayında, şemaya bağlı toplantıların sahte kimlikler ve iş geçmişine sahip üçüncü taraf aracılar kullanıldığı bildirildi; bu da Kuzey Koreli ajanların yalnızca teknik açıkları kullanmak yerine daha fazla olarak onboarding ve operasyonel kompromi yoluyla denetimi atlattığını gösteriyor.
ZachXBT, sektörün bu tehditleri aşırı genelleyebileceğini savunuyor, ancak iş ilanı ve işe alım tabanlı sosyal mühendislik “temel” ama ısrarcı olmaya devam ediyor—bu da uyumluluk ve taramanın kilit bir zayıf nokta olduğunu gösteriyor.
Kripto tüccarları için Kuzey Kore’nin DeFi’ye sızması, köprüler, likidite alanları ve yüksek ayrıcalıklı entegrasyonlarda karşı taraf ve güvenlik riskini artırıyor. Takımlar her olaydan sonra KYC/ortak kontrollerini ve denetimleri sıkılaştırırsa DeFi tokenları etrafında daha fazla başlık ve oynaklık bekleyin.
Bearish
Bu haber esasen düşüş yönlü çünkü DeFi platformlarını, köprüleri ve yüksek ayrıcalıklı entegrasyonları hedefleyen kalıcı ve evrilen bir insan kaynaklı sızma tehdidini (Kuzey Kore ajanları) vurguluyor. Hemen yeni bir istismar rapor edilmemiş olsa bile, büyük tarihsel hırsızlıklarla (Ronin, WazirX, Bybit, Drift) tekrar tekrar ilişkilendirilmesi sektörde algılanan riski artırır ve riskten kaçınma davranışını, spreadlerin genişlemesini ve kırılgan platformlarla bağlantılı varlıklardan talebin kaymasını tetikleyebilir.
Kısa vadede, haber başlıkları belirsizliği büyütüp ekipler entegrasyonları yavaşlatıp denetimler ve ortak kısıtlamaları uyguladıkça, traderlar DeFi tokenlarını ve likidite/köprü ile ilgili projeleri daha düşük değerlere indirebilir. Uzun vadede, uyum ve tarama iyileşirse etki kısmen azalabilir — ancak rapor, taktiğin kimlik ve onboarding ihlallerine kaydığını öne sürüyor; bunların tamamen giderilmesi genellikle zaman alır ve belirsizliği yüksek tutar.