Агенти Північної Кореї проникають у DeFi: тактика Lazarus, збитки в $7 млрд
Дослідниця безпеки Тейлор Монахан стверджує, що північнокорейські агенти були вбудовані в більш ніж 40 DeFi-платформ починаючи з ери «DeFi Summer» (приблизно 2020). Ця активність пов’язана з групою Lazarus, яка, за оцінками аналітиків, вивела близько 7 млрд доларів з криптовалюти з 2017 року.
Звіт пов’язує це з великими зломами, приписуваними Lazarus, включно з крадіжкою 625 млн дол. з Ronin Bridge (2022), 235 млн дол. з WazirX (2024) та 1,4 млрд дол. з Bybit (2025). У нещодавньому інциденті протоколу Drift зустрічі, пов’язані зі схемою, нібито використовували третіх осіб-посередників із фальшивими особистими даними та трудовими біографіями, що свідчить про те, що північнокорейські агенти дедалі частіше обходять перевірки через онбординг і операційну компрометацію, а не лише технічні вразливості.
ZachXBT стверджує, що галузь може надто узагальнювати ці загрози, але соціальна інженерія, яка базується на вакансіях і рекрутингу, залишається «базовою», проте стійкою — через що комплаєнс і скринінг є ключовою слабкою ланкою.
Для трейдерів криптовалют проникнення північнокорейських агентів у DeFi підвищує ризики контрагентів і безпеки у містках, ліквідних майданчиках та інтеграціях з високими привілеями. Очікуйте більше заголовків і волатильності навколо DeFi-токенів, якщо команди посилять KYC/контролі партнерів та аудити після кожного інциденту.
Bearish
Ця новина носить ведмежий характер головним чином тому, що підкреслює постійну, що розвивається загрозу людської інфільтрації (агенти Північної Кореї), спрямовану на DeFi-платформи, мости та інтеграції з високими привілеями. Навіть якщо негайно не повідомляється про новий експлойт, повторні посилання на великі історичні крадіжки (Ronin, WazirX, Bybit, Drift) підвищують сприйнятий ризик сектору і можуть спричинити відмову від ризику, розширення спредів та зсув попиту від активів, пов’язаних з вразливими майданчиками.
У короткостроковій перспективі трейдери можуть знижувати оцінки DeFi-токенів та проектів, пов’язаних із ліквідністю/містами, оскільки заголовки підсилюють невизначеність, а команди відповідають уповільненням інтеграцій, аудитами та обмеженнями партнерів. У довгостроковій перспективі, якщо комплаєнс та скринінг покращаться, вплив може частково згаснути — але звіт вказує, що тактика зміщується в бік компрометації ідентичності та онбордингу, що зазвичай потребує часу для повного усунення, підтримуючи високу невизначеність.