Điệp viên Bắc Triều Tiên xâm nhập DeFi: chiến thuật Lazarus, thiệt hại 7 tỷ USD

| bitcoinist.com
Nhà nghiên cứu bảo mật Taylor Monahan cho biết các tác nhân Triều Tiên đã thâm nhập vào hơn 40 nền tảng DeFi kể từ thời kỳ “DeFi Summer” (khoảng 2020). Hoạt động này được liên kết với nhóm Lazarus, mà các nhà phân tích ước tính đã rút khoảng 7 tỷ USD từ tiền điện tử kể từ 2017. Báo cáo liên kết điều này với các vụ vi phạm lớn được quy cho Lazarus, bao gồm vụ hack Ronin Bridge 625 triệu USD (2022), vụ trộm 235 triệu USD ở WazirX (2024) và vụ trộm 1,4 tỷ USD ở Bybit (2025). Trong vụ việc gần đây với Drift Protocol, các cuộc họp liên quan đến kế hoạch được cho là đã sử dụng bên trung gian thứ ba với danh tính và lịch sử công việc giả, cho thấy các tác nhân Triều Tiên ngày càng né tránh sự giám sát thông qua quy trình onboard và thỏa hiệp vận hành thay vì chỉ khai thác kỹ thuật. ZachXBT cho rằng ngành có thể tổng quát hóa quá mức các mối đe dọa này, nhưng kỹ thuật tấn công tâm lý qua đăng tuyển việc làm và tuyển dụng vẫn “cơ bản” nhưng dai dẳng — khiến tuân thủ và sàng lọc trở thành điểm yếu then chốt. Đối với các trader tiền điện tử, góc độ thâm nhập của Triều Tiên vào DeFi làm tăng rủi ro đối tác và bảo mật trên các cầu (bridges), nơi cung cấp thanh khoản và các tích hợp có quyền hạn cao. Hãy mong đợi nhiều biến động hơn trên tiêu đề liên quan tới token DeFi nếu các đội thắt chặt KYC/kiểm soát đối tác và tiến hành kiểm toán sau mỗi sự cố.
Bearish
Bản tin này có xu hướng giảm chủ yếu vì nó nêu bật mối đe dọa xâm nhập do con người dai dẳng và đang tiến triển (các tác nhân Triều Tiên) nhắm vào các nền tảng DeFi, cầu nối và các tích hợp quyền cao. Ngay cả khi không có khai thác mới được báo cáo ngay lập tức, việc lặp lại liên kết với các vụ trộm lịch sử lớn (Ronin, WazirX, Bybit, Drift) làm tăng rủi ro cảm nhận của ngành và có thể kích hoạt hành vi tránh rủi ro, nới rộng chênh lệch và dịch chuyển nhu cầu khỏi các tài sản liên quan đến các địa điểm dễ bị tổn thương. Trong ngắn hạn, nhà giao dịch có thể hạ định giá token DeFi và các dự án liên quan thanh khoản/cầu nối khi các tiêu đề khuếch đại sự không chắc chắn và các nhóm phản ứng bằng cách chậm lại tích hợp, kiểm toán và hạn chế đối tác. Về dài hạn, nếu tuân thủ và sàng lọc được cải thiện, tác động có thể giảm phần nào — nhưng báo cáo cho thấy chiến thuật đang chuyển hướng sang xâm nhập danh tính và quy trình onboard, vốn thường mất thời gian để khắc phục hoàn toàn, giữ cho sự không chắc chắn ở mức cao.