北韓特工滲透DeFi：Lazarus戰術，損失70億美元
安全研究員 Taylor Monahan 表示，自「DeFi Summer」時期（約 2020 年）以來，北韓代理已滲透到逾 40 個 DeFi 平台。該活動與 Lazarus Group 有關，分析師估計該組織自 2017 年起從加密貨幣中抽走約 70 億美元。
報告將此與多宗歸因於 Lazarus 的重大入侵事件連結，包括 2022 年價值 6.25 億美元的 Ronin Bridge 攻擊、2024 年 2.35 億美元的 WazirX 盜竊，以及 2025 年 14 億美元的 Bybit 盜竊。在最近的 Drift Protocol 事件中，據報與該計劃有關的會議使用了第三方中介，配以虛假身分和僱傭紀錄，顯示北韓代理愈來愈多透過 onboarding 與操作性妥協來規避審查，而不僅靠技術性漏洞。
ZachXBT 指出行業可能會過度概括這些威脅，但以職位發布和招聘為基礎的社交工程仍屬「基本」且持續存在——使合規與審查成為關鍵弱點。
對加密交易者而言，北韓對 DeFi 的滲透增加了跨橋接、流動性場所以及高權限整合的交易對手及安全風險。若團隊在每次事件後收緊 KYC/合作夥伴控管與審計，預計 DeFi 代幣相關的新聞波動將增加。
Bearish
這則新聞偏向看淡，因為它突顯了持續且演變中的人為滲透威脅（北韓代理人），針對 DeFi 平台、橋接和高權限整合。即使沒有立即報告新的漏洞利用，與歷史重大失竊（Ronin、WazirX、Bybit、Drift）的反覆關聯也會提升該行業的風險感知，並可能引發風險偏好下降、點差擴大，以及需求從與脆弱場域相關的資產轉移。
短期：隨著新聞放大不確定性、團隊以較慢的整合、更多審計和合作夥伴限制回應，交易者可能會降評 DeFi 代幣和流動性/橋接相關項目。長期：若合規和篩查改善，影響可能部分淡化——但報告暗示此手法正轉向身份與上線流程妥協，這通常需要時間才能完全抑制，因而不確定性將維持偏高。