I lavoratori nordcoreani si sono infiltrati nella DeFi da 7 anni: Ricercatore
Secondo un analista di cybersicurezza, i lavoratori IT nordcoreani si sono infiltrati in aziende crypto e progetti di finanza decentralizzata (DeFi) per almeno sette anni.
"Molti lavoratori IT della DPRK hanno costruito i protocolli che conoscete e amate, sin dalla DeFi summer," ha dichiarato domenica Taylor Monahan, sviluppatore di MetaMask e ricercatrice di sicurezza.
Monahan ha affermato che oltre 40 piattaforme DeFi, alcune delle quali con nomi molto noti, hanno avuto lavoratori IT nordcoreani che hanno lavorato sui loro protocolli.
La "sette anni di esperienza nello sviluppo su blockchain" sul loro curriculum "non è una bugia," ha aggiunto.
Il Lazarus Group è un collettivo di hacker affiliato alla Corea del Nord che ha rubato una cifra stimata in 7 miliardi di dollari in crypto dal 2017, secondo gli analisti della creator network R3ACH.
Il gruppo è stato collegato ai più noti attacchi hacker del settore, incluso l’exploit da 625 milioni di dollari del Ronin Bridge nel 2022, l’attacco da 235 milioni di dollari a WazirX nel 2024, e la rapina da 1,4 miliardi di dollari a Bybit nel 2025.
I commenti della Monahan sono stati rilasciati poche ore dopo che Drift Protocol aveva dichiarato di avere una “fiducia medio-alta” che il recente exploit da 280 milioni di dollari subito fosse stato orchestrato da un gruppo affiliato allo stato nordcoreano.
I dirigenti DeFi parlano dei tentativi di infiltrazione della DPRK
Tim Ahhl, fondatore di Titan Exchange, un aggregatore DEX basato su Solana, ha dichiarato che in un lavoro precedente, "abbiamo intervistato una persona che si è poi rivelata essere un operatore Lazarus."
Ahhl ha detto che il candidato “partecipava a videochiamate ed era estremamente qualificato.” Ha rifiutato un colloquio di persona e in seguito hanno scoperto il suo nome in un “info dump” di Lazarus.
L’Ufficio del Tesoro USA per il Controllo dei Beni Stranieri (OFAC) dispone di un sito web tramite cui le aziende crypto possono verificare le controparti in base alle liste aggiornate di sanzioni OFAC e riconoscere schemi riconducibili alle frodi di lavoratori IT.
Timeline degli attacchi del Lazarus Group. Fonte: R3ACH Network
Correlato: Drift Protocol afferma che l’exploit da 280 milioni di dollari è frutto di ‘mesi di preparazione intenzionale’
Drift Protocol colpito da intermediari terzi affiliati DPRK
L’analisi post-evento di Drift Protocol in merito all’exploit da 280 milioni di dollari della scorsa settimana ha anch’essa attribuito l’attacco a hacker affiliati alla Corea del Nord.
Tuttavia, ha specificato che gli incontri faccia a faccia che hanno portato all’exploit non sono avvenuti con cittadini nordcoreani, ma piuttosto con “intermediari terzi” con “identità completamente costruite, compresi precedenti lavorativi, credenziali pubbliche e reti professionali.”
“Anni dopo, sembra che Lazarus abbia ora non nordcoreani che lavorano per loro per truffare le persone di persona,” ha detto Ahhl.
Le minacce tramite colloqui di lavoro non sono sofisticate
Lazarus Group è il nome collettivo per “tutti gli attori cyber sponsorizzati dallo stato della DPRK,” ha spiegato domenica lo specialista blockchain ZachXBT.
“Il problema principale è che tutti li mettono nello stesso gruppo, quando il livello di complessità delle minacce è differente,” ha aggiunto.
ZachXBT ha dichiarato che le minacce tramite annunci di lavoro, LinkedIn, email, Zoom o colloqui sono “di base e per nulla sofisticate … l’unica cosa è che sono incessanti.”
“Se tu o il tuo team ci cascate ancora nel 2026, probabilmente siete negligenti,” ha detto.
Esistono due tipi di vettori d’attacco, uno più sofisticato dell’altro. Fonte: ZachXBT Rivista: Basta crolli dell’85% di Bitcoin, Taiwan ha bisogno di una riserva di guerra in BTC: Hodler’s Digest
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Dopo la “luce” oltremare, Didi finalmente vede il “giorno di riscatto”

Il piano di finanziamento AI da 500 miliardi di NVIDIA nasconde delle insidie: un consulente di Trump avverte del rischio di sovrapproduzione di “dark GPU”
David Sacks, consulente tecnologico di Trump, ha avvertito in un podcast che il maggiore rischio legato al piano di finanziamento AI da 500 miliardi di dollari di NVIDIA è l'eccesso di capacità di calcolo, paragonandolo alla crisi delle "fibre ottiche oscure" successiva alla bolla di internet: se molte GPU dovessero rimanere inutilizzate e il loro prezzo crollasse, ciò danneggerebbe gravemente tutta la catena degli investimenti nelle infrastrutture AI. Ha anche sottolineato che la resistenza politica alla costruzione di data center potrebbe, al contrario, evitare che si verifichi questo eccesso.
Nvidia prevede di investire 3 miliardi di dollari in SB Energy di SoftBank, puntando sul progetto del data center OpenAI in Ohio
Secondo quanto riportato, Nvidia è in trattative per investire fino a 3 miliardi di dollari in SB Energy, controllata da SoftBank, come parte dell'accordo di supporto creditizio per circa 100 miliardi di dollari destinati al progetto del data center di OpenAI in Ohio. L'investimento dovrebbe essere effettuato in due fasi: 1,5 miliardi di dollari al momento della firma dell'accordo e altri 1,5 miliardi di dollari al momento dell'IPO di SB Energy, prevista al più presto per il prossimo mese, con un obiettivo di raccolta fondi di almeno 5 miliardi di dollari.
Il "mito della selezione dei titoli" di Wall Street continua a svanire: solo il 13% ha battuto l’indice negli ultimi dieci anni
Secondo i dati più recenti di Morningstar, negli ultimi dieci anni fino alla fine di giugno 2026, solo il 13% dei fondi azionari statunitensi a gestione attiva ha superato l’indice di riferimento dopo le spese; anche nell’ultimo anno questa percentuale è stata solo del 27%. Nel frattempo, i flussi netti verso gli ETF passivi quest’anno potrebbero superare per la prima volta i 1.000 miliardi di dollari e il patrimonio dei fondi passivi è ormai quasi il doppio di quello dei fondi attivi.
