شمالی کوریا کے ایجنٹ DeFi میں داخل: لازارس کی حکمتِ عملی، 7 ارب ڈالر کا نقصان
سیکیورٹی محقق ٹیلر موناہن کہتی ہیں کہ شمالی کوریا کے ایجنٹس "ڈیفائی سمر" دور (تقریباً 2020) کے بعد سے 40 سے زائد DeFi پلیٹ فارمز میں گھُس چکے ہیں۔ یہ سرگرمی لازرس گروپ سے منسلک ہے، جس کے بارے میں تجزیہ کاروں کا اندازہ ہے کہ اس نے 2017 سے کرپٹو سے تقریباً $7 ارب نکالے ہیں۔
رپورٹ اس کو لازرس سے منسوب بڑے حملوں سے جوڑتی ہے، جن میں $625 ملین کا Ronin Bridge ہیک (2022)، $235 ملین کی WazirX چوری (2024)، اور $1.4 بلین کی Bybit چوری (2025) شامل ہیں۔ حالیہ Drift Protocol واقعے میں، اس منصوبے سے جڑے اجلاس مبینہ طور پر تیسرے فریق کے ثالثوں نے جھوٹی شناخت اور ملازمت کی تاریخوں کے ساتھ کیے—جو اشارہ ہے کہ شمالی کوریا کے ایجنٹس تکنیکی استحصال کے علاوہ آن بورڈنگ اور آپریشنل سمجھوتے کے ذریعے نگرانی کو بڑھ چڑھ کر عبور کر رہے ہیں۔
ZachXBT کا کہنا ہے کہ صنعت ان خطرات کو ضرورت سے زیادہ عمومی بنا سکتی ہے، مگر ملازمت کی پوسٹنگ اور بھرتی پر مبنی سماجی انجینئرنگ "بنیادی" مگر مسلسل موجود ہے—جس سے تعمیل اور اسکریننگ ایک کمزور نقطہ بن جاتی ہے۔
کریپٹو ٹریڈرز کے لیے، شمالی کوریا کی DeFi میں دراندازی برج، لیکویڈیٹی وینوز اور اعلیٰ اختیاراتی انضمام میں پارٹنر اور سیکیورٹی رسک بڑھاتی ہے۔ اگر ٹیمیں ہر واقعے کے بعد KYC/پارٹنر کنٹرولز اور آڈٹس سخت کریں تو DeFi ٹوکنز کے حوالے سے عنوانات میں مزید اتار چڑھاؤ متوقع ہے۔
Bearish
یہ خبریں بنیادی طور پر بیئرِش ہیں کیونکہ یہ ایک مستقل، ارتقائی انسانی اندراجی خطرے (شمالی کوریا کے ایجنٹس) کو نمایاں کرتی ہیں جو DeFi پلیٹ فارمز، برجس، اور اعلیٰ مراعاتی انضمام کو نشانہ بنا رہے ہیں۔ اگرچہ فوری طور پر کوئی نیا استحصال رپورٹ نہیں ہوا، ماضی کی بڑی چوریوں (Ronin، WazirX، Bybit، Drift) سے بار بار منسلک ہونا شعبے کے خطرے کا ادراک بڑھاتا ہے اور رسک-آف رویہ، وسیع اسپریڈز، اور کمزور مقامات سے منسلک اثاثوں سے مانگ میں تبدیلی کو جنم دے سکتا ہے۔
قلیل مدت: تاجروں ممکنہ طور پر میڈیا میں غیر یقینی صورتحال بڑھنے اور ٹیموں کے سست انضمام، زیادہ آڈٹس اور پارٹنر پابندیوں کے جواب میں DeFi ٹوکنز اور لیکویڈیٹی/برِج سے متعلق پروجیکٹس کی قدر کم کریں گے۔ طویل مدت: اگر کمپلائنس اور اسکریننگ بہتر ہو جائیں تو اثر جزوی طور پر مدھم ہو سکتا ہے — مگر رپورٹ اشارہ کرتی ہے کہ حکمتِ عملی شناخت اور آن بورڈنگ کے سمجھوتے کی طرف بڑھ رہی ہے، جسے مکمل طور پر حل ہونے میں عموماً وقت لگتا ہے اور اس سے غیر یقینی صورتحال بلند رہتی ہے۔