Ang mga manggagawa ng North Korea ay naglulusot sa DeFi sa loob ng 7 taon: Mananaliksik
Ayon sa isang analyst ng cybersecurity, ang mga North Korean na IT worker ay matagal nang nagkakanlong sa mga kumpanyang crypto at decentralized finance (DeFi) projects sa loob ng hindi bababa sa pitong taon.
"Maraming DPRK IT workers ang bumuo ng mga protocol na kilala at gusto ninyo, mula pa noong DeFi summer," sinabi ng MetaMask developer at security researcher na si Taylor Monahan nitong Linggo.
Ipinahayag ni Monahan na mahigit sa 40 DeFi platforms, kabilang ang ilan sa mga kilalang pangalan, ay may mga North Korean na IT worker na nagtrabaho sa kanilang mga protocol.
Ang "pitong taong karanasan sa blockchain development" na nasa kanilang resume ay "hindi kasinungalingan," dagdag pa niya.
Ang Lazarus Group ay isang kolektibo ng hacking na kaugnay ng North Korea na tinatayang nakapagnakaw na ng humigit-kumulang $7 bilyon sa crypto mula pa noong 2017, ayon sa mga analyst ng creator network na R3ACH.
Naiugnay na ito sa ilan sa mga pinaka-high-profile na pag-atake sa industriya, kabilang ang $625 milyon na Ronin Bridge exploit noong 2022, ang $235 milyon na WazirX hack noong 2024 at ang $1.4 bilyon na Bybit heist noong 2025.
Ang mga pahayag ni Monahan ay lumabas ilang oras lang pagkatapos ipinahayag ng Drift Protocol na may “medium-high confidence” sila na ang kamakailang $280 milyon na exploit laban sa kanila ay isinagawa ng grupong kaalyado ng estado ng North Korea.
Nagsalita ang mga DeFi exec ukol sa mga pagtatangka ng paglusot ng DPRK
Sinabi ni Tim Ahhl, founder ng Titan Exchange, isang Solana-based DEX aggregator, na sa kanyang nakaraang trabaho, "may na-interview kaming isang tao na kalaunan ay nalamang operative pala ng Lazarus."
Kwento ni Ahhl, sumalang sa video calls ang kandidato at lubhang kuwalipikado. Tumanggi itong magpakita ng personal para sa interview at kinalaunan ay natuklasan ang kanyang pangalan sa Lazarus “info dump.”
May website ang US Office of Foreign Assets Control kung saan maaaring i-screen ng mga negosyo sa crypto ang mga katransaksyon gamit ang updated OFAC sanctions lists at matukoy ang mga pattern na kaugnay ng IT worker fraud.
Lazarus Group attack timeline. Pinagmulan: R3ACH Network
Kaugnay: Ipinahayag ng Drift Protocol na ang $280M na exploit ay nangangailangan ng 'buwan ng planado at sinadyang paghahanda'
Tinutukan ng mga third-party na tagapamagitan ng DPRK ang Drift Protocol
Ang postmortem ng Drift Protocol sa nagdaang $280 milyon na exploit ay itinuro rin ang mga hacker na kaalyado ng North Korea bilang may gawa ng pag-atake.
Gayunpaman, isinabi nitong ang mga personal na pagkikita na sa kalaunan ay humantong sa exploit ay hindi kasama ang mga mamamayan ng North Korea, ngunit mga “third-party intermediaries” na may “buong likhang identidad kabilang ang work history, public-facing credentials, at professional networks.”
“Pagkalipas ng mga taon, at tila ngayon ay may mga non-NKs [hindi North Korean] nang nagtatrabaho para sa Lazarus para lokohin ang mga tao ng personal,” ani Ahhl.
Ang mga banta sa pamamagitan ng interview ay hindi sopistikado
Ang Lazarus Group ay ang kolektibong pangalan para sa “lahat ng DPRK state-sponsored cyber actors,” paliwanag ni blockchain sleuth ZachXBT nitong Linggo.
“Ang pangunahing isyu ay pinag-iisa lahat ng tao sila kahit iba-iba naman ang antas ng komplikadong banta,” dagdag pa niya.
Sabi ni ZachXBT, ang mga banta sa pamamagitan ng job postings, LinkedIn, email, Zoom, o interview ay “basic at hindi talaga sopistikado... ang tanging kakaiba dito ay hindi sila tumitigil.”
“Kung ikaw o ang iyong team ay malilinlang pa rin nila sa 2026, tiyak na kulang kayo sa pag-iingat,” pahabol niya.
May dalawang uri ng attack vectors, isa ay mas sopistikado kaysa sa isa. Pinagmulan: ZachXBT Magazine: Wala nang 85% na pagbagsak ng Bitcoin, kailangan ng Taiwan ng BTC war reserve: Hodler’s Digest
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Lumalala ang hidwaan sa AI valuation! Anthropic IPO: Ang Silicon Valley ay nag-aalok ng $2 trilyong presyo, ngunit ang kalmadong Wall Street ay tinatanggap lamang ang $1.5 trilyon
Ang talakayan tungkol sa valuation ng Anthropic IPO ay nagbubukas ng agwat sa presyo sa pagitan ng Silicon Valley at Wall Street. Patuloy na tumataya nang mataas ang mga venture capitalists ng Silicon Valley sa paglago ng AI, na may ilang investment banks na maagang nag-uusap tungkol sa humigit-kumulang $2 trilyong valuation; ngunit ang mga institusyon ng pampublikong merkado ng Wall Street ay nakatuon sa mataas na interest rates, gastos sa kapital ng computing power, at tuluy-tuloy na presyur sa financing, at mas pinapaboran nila ang $1.5 trilyong valuation.
Micron (MU.US) Q4 tawag sa telepono: Ang pamunuan ay nagsabi na "hindi nakikita ang punto ng balanse ng supply at demand", 75% ng shipment para sa susunod na taon ay naka-lock na, mas mahigpit ang 2028 kaysa 2027
Nagbigay ng positibong signal ang pamunuan ng Micron Technology (MU.US) sa kanilang conference call para sa ika-apat na quarter, na nagsasabing patuloy na malakas ang demand para sa memory na hinihimok ng AI, at mananatiling mahigpit ang suplay at demand hanggang 2027 at 2028.
Matapos kong subukan ang Muse, binenta ko lahat ng Airbnb ko
Isang beteranong analyst na may malaking investment sa Airbnb ang nagpasya na i-liquidate ang kanyang Airbnb holdings matapos subukan ang Meta AI app na Muse sa loob ng 10 araw. Sa kanyang pananaw, hindi lamang nauunawaan ng Muse ang kanyang mga preferences, kundi tinulungan din siya nitong mag-book nang direkta, na mas mura ng 60% kaysa sa Airbnb. Kapag ang mga AI intelligent agents ay nagsimulang magkumpara ng presyo, mag-cancel, at mag-rebook para sa iyo, ang "moat" ng traffic na tinutuntungan ng mga internet platform ay nalalagay sa panganib—at tila nagsisimula na ang panahon ng "active e-commerce."
Goldman Sachs: Kailangang magdusa muna ang AI bago makatikim ng tamis
Mga presyo ng crypto
Higit pa
