Північнокорейські працівники вже 7 років проникають у DeFi: дослідник
За словами аналітика з кібербезпеки, північнокорейські IT-працівники протягом щонайменше семи років влаштовуються на роботу до компаній, пов’язаних з криптовалютами, та проєктів у сфері децентралізованих фінансів.
“Багато IT-працівників з DPRK створили протоколи, якими ви користуєтеся та захоплюєтеся, аж до DeFi summer,” заявила розробниця MetaMask і дослідниця безпеки Тейлор Монахан у неділю.
Монахан стверджує, що понад 40 DeFi платформ, серед яких відомі імена, мали у команді північнокорейських IT-працівників, що працювали над їхніми протоколами.
“Сім років досвіду розробки у сфері blockchain” у їхньому резюме — “це не брехня,” додала вона.
Lazarus Group — це колектив хакерів, пов’язаний з Північною Кореєю, який, за словами аналітиків мережі R3ACH, з 2017 року викрав орієнтовно $7 млрд у криптовалютах.
Його пов’язують із найгучнішими зламами у галузі, включно з експлуатацією мосту Ronin Bridge на $625 млн у 2022 році, зламом WazirX на $235 млн у 2024 році та Bybit на $1,4 млрд у 2025 році.
Коментарі Монахан з’явилися за кілька годин після того, як Drift Protocol повідомив, що має “середньо-високу впевненість” у тому, що нещодавній експлойт на $280 млн був здійснений групою, пов’язаною з державою Північної Кореї.
Представники DeFi говорять про спроби проникнення DPRK
Тім Ахль, засновник Titan Exchange, агрегатора DEX на базі Solana, розповів, що на попередній роботі “ми співбесідували кандидата, який, як з’ясувалося, був оперативником Lazarus.”
Ахль зазначив, що кандидат “проводив відеодзвінки та був надзвичайно кваліфікований.” Він відмовився від особистої співбесіди, а згодом його ім’я знайшли у “зливі інформації” Lazarus.
Офіс контролю за іноземними активами США має веб-сайт, де криптобізнес може перевіряти контрагентів за актуальними санкційними списками OFAC і звертати увагу на шаблони, характерні для шахрайства з боку IT-працівників.
Хронологія атак Lazarus Group. Джерело: R3ACH Network
Пов’язано: Drift Protocol повідомляє, що експлойт на $280 млн вимагав “місяців ретельної підготовки”
Drift Protocol став мішенню для третіх осіб, пов’язаних з DPRK
У постмортем-звіті щодо експлойту на $280 млн минулого тижня Drift Protocol також вказав на хакерів, пов’язаних з Північною Кореєю, як винуватців атаки.
Однак було зазначено, що особисті зустрічі, які врешті призвели до експлойту, проводилися не з громадянами Північної Кореї, а з “посередниками”, що мали “повністю сформовані особистості, включаючи трудові історії, відкриті облікові дані та професійні мережі.”
“Минуло кілька років, і схоже, що зараз Lazarus має не-корейців [не північних корейців], які працюють на них і обманюють людей особисто,” заявив Ахль.
Загрози через співбесіди не є складними
Lazarus Group — загальна назва для “усіх кіберакторів, спонсованих державою DPRK,” пояснив експерт з блокчейну ZachXBT у неділю.
“Головна проблема у тому, що всі об’єднують їх разом, а складність загроз різна,” додав він.
ZachXBT заявив, що загрози через вакансії, LinkedIn, електронну пошту, Zoom або співбесіди “є базовими й ніяк не складними ... єдине — вони настирливі.”
“Якщо ви чи ваша команда й досі стане їхньою жертвою у 2026 році, ви, ймовірно, недбалі,” сказав він.
Існує два типи векторів атак, один з яких більш витонченний. Джерело: ZachXBT Журнал: Більше не буде падінь Bitcoin на 85%, Тайваню потрібен резерв BTC для війни: Hodler’s Digest
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Інвестування в AI входить у «долину розчарування», наступні 18 місяців стануть вирішальним випробуванням!
Goldman Sachs вважає, що інвестиційний цикл штучного інтелекту нині перебуває на стадії «долини розчарування», проте це не вперше. Основна супереч ність полягає в тому, що бізнес-моделі нових хмарних сервісів суттєво залежать від повернення інвестицій кінцевих клієнтів у сферу ШІ, тоді як «кількість компаній, які можуть прямо приписати собі прибуток від ШІ, наразі практично дорівнює нулю». Засновник Social Capital Паліхапітія чітко визначив ключове вікно у 18 місяців, протягом якого ринок проведе розрахунок між сталими й несталими бізнес-моделями у сфері ШІ.
Основна занепокоєність Anthropic: доходи можуть бути відкликані будь-коли, а вартість обчислювальних потужнос тей зафіксована на 20 років
Zheshang Securities вважає, що дохід Anthropic переважно стягується згідно з об'ємом використання, а залишкові зобов'язання по виконанню покривають лише близько 5,1 місяця річного доходу. Водночас витрати на обчислювальні потужності вже зафіксовані на рівні 895,4 мільярда доларів США невідкличних зобов'язань із максимальною тривалістю до 2045 року. Дохід можна зменшити в будь-який момент, а від витрат відмовитися неможливо — між ними формується високонесиметричний часовий розрив, який і є справжнім ключовим обмеженням компанії.
Триразовий тиск Федеральної резервної системи, Міністерства фінансів та Конгресу: Goldman Sachs прогнозує кризу ліквідності у 2027 році
Goldman Sachs попереджає, що частка резервів у активах банків знизилася до близько 11%, лише трохи вище мінімуму кризи 2019 року. У другій половині 2027 року тупик у переговорах щодо встановлення межі державного боргу змусить Міністерство фінансів відновлювати TGA, що спричинить різке падіння резервів, різке зростання пропозиції T-bills і утворить «ідеальний шторм»; додатково, призупинення купівлі фондом грошового ринку створить величезну чорну діру ліквідності. Федеральна Резервна Система може опинитися у складній ситуації, змушена знизити процентні ставки та вдатися до великомасштабного викупу облігацій задля порятунку ринку.
Ціни на криптовалюти
Більше
