I lavoratori nordcoreani si sono infiltrati nella DeFi da 7 anni: Ricercatore
Secondo un analista di cybersicurezza, i lavoratori IT nordcoreani si sono infiltrati in aziende crypto e progetti di finanza decentralizzata (DeFi) per almeno sette anni.
"Molti lavoratori IT della DPRK hanno costruito i protocolli che conoscete e amate, sin dalla DeFi summer," ha dichiarato domenica Taylor Monahan, sviluppatore di MetaMask e ricercatrice di sicurezza.
Monahan ha affermato che oltre 40 piattaforme DeFi, alcune delle quali con nomi molto noti, hanno avuto lavoratori IT nordcoreani che hanno lavorato sui loro protocolli.
La "sette anni di esperienza nello sviluppo su blockchain" sul loro curriculum "non è una bugia," ha aggiunto.
Il Lazarus Group è un collettivo di hacker affiliato alla Corea del Nord che ha rubato una cifra stimata in 7 miliardi di dollari in crypto dal 2017, secondo gli analisti della creator network R3ACH.
Il gruppo è stato collegato ai più noti attacchi hacker del settore, incluso l’exploit da 625 milioni di dollari del Ronin Bridge nel 2022, l’attacco da 235 milioni di dollari a WazirX nel 2024, e la rapina da 1,4 miliardi di dollari a Bybit nel 2025.
I commenti della Monahan sono stati rilasciati poche ore dopo che Drift Protocol aveva dichiarato di avere una “fiducia medio-alta” che il recente exploit da 280 milioni di dollari subito fosse stato orchestrato da un gruppo affiliato allo stato nordcoreano.
I dirigenti DeFi parlano dei tentativi di infiltrazione della DPRK
Tim Ahhl, fondatore di Titan Exchange, un aggregatore DEX basato su Solana, ha dichiarato che in un lavoro precedente, "abbiamo intervistato una persona che si è poi rivelata essere un operatore Lazarus."
Ahhl ha detto che il candidato “partecipava a videochiamate ed era estremamente qualificato.” Ha rifiutato un colloquio di persona e in seguito hanno scoperto il suo nome in un “info dump” di Lazarus.
L’Ufficio del Tesoro USA per il Controllo dei Beni Stranieri (OFAC) dispone di un sito web tramite cui le aziende crypto possono verificare le controparti in base alle liste aggiornate di sanzioni OFAC e riconoscere schemi riconducibili alle frodi di lavoratori IT.
Timeline degli attacchi del Lazarus Group. Fonte: R3ACH Network
Correlato: Drift Protocol afferma che l’exploit da 280 milioni di dollari è frutto di ‘mesi di preparazione intenzionale’
Drift Protocol colpito da intermediari terzi affiliati DPRK
L’analisi post-evento di Drift Protocol in merito all’exploit da 280 milioni di dollari della scorsa settimana ha anch’essa attribuito l’attacco a hacker affiliati alla Corea del Nord.
Tuttavia, ha specificato che gli incontri faccia a faccia che hanno portato all’exploit non sono avvenuti con cittadini nordcoreani, ma piuttosto con “intermediari terzi” con “identità completamente costruite, compresi precedenti lavorativi, credenziali pubbliche e reti professionali.”
“Anni dopo, sembra che Lazarus abbia ora non nordcoreani che lavorano per loro per truffare le persone di persona,” ha detto Ahhl.
Le minacce tramite colloqui di lavoro non sono sofisticate
Lazarus Group è il nome collettivo per “tutti gli attori cyber sponsorizzati dallo stato della DPRK,” ha spiegato domenica lo specialista blockchain ZachXBT.
“Il problema principale è che tutti li mettono nello stesso gruppo, quando il livello di complessità delle minacce è differente,” ha aggiunto.
ZachXBT ha dichiarato che le minacce tramite annunci di lavoro, LinkedIn, email, Zoom o colloqui sono “di base e per nulla sofisticate … l’unica cosa è che sono incessanti.”
“Se tu o il tuo team ci cascate ancora nel 2026, probabilmente siete negligenti,” ha detto.
Esistono due tipi di vettori d’attacco, uno più sofisticato dell’altro. Fonte: ZachXBT Rivista: Basta crolli dell’85% di Bitcoin, Taiwan ha bisogno di una riserva di guerra in BTC: Hodler’s Digest
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Tutti gli occhi puntati su Walsh, la prossima settimana la "super settimana delle banche centrali" porterà un’ondata di aumenti dei tassi nei paesi del G7?
Con l'aumento dell'inflazione, i conflitti geopolitici e il prezzo del petrolio che supera i cento dollari, le banche centrali del G7 si apprestano a una settimana cruciale di decisioni sui tassi d'interesse. Sostenuta da un'inflazione di base superiore alle attese, la Federal Reserve dovrebbe procedere al primo aumento dei tassi in tre anni; la Banca del Giappone è prevista innalzare i tassi all'1,25%, un massimo degli ultimi 30 anni; anche le posizioni restrittive della Banca d'Inghilterra, della Banca Centrale Europea e della banca centrale canadese si sono rafforzate, segnando una svolta significativa verso un inasprimento collettivo della politica monetaria globale.
La Fed aumenterà i tassi consecutivamente? Si ripeterà il “ciclo di stretta” della fine degli anni ’80?
Il rapporto di Citigroup sottolinea che l'attuale contesto macroeconomico è molto simile al ciclo restrittivo del 1988-1989, quando l'economia manteneva la sua resilienza e le pressioni inflazionistiche si accumulavano gradualmente. Successivamente, l'attività economica rallentò e la politica si orientò verso una maggiore flessibilità. Durante quel ciclo restrittivo, la Federal Reserve aumentò i tassi d'interesse per sedici volte consecutive.
Nemici storici raramente collaborano! Musk e Aaltman sostengono l'appello di Dario Amodei per "rallentare l'AI a livello globale"
Amodei di Anthropic lancia un appello per un “rallentamento globale dell’AI”, trovando un inatteso sostegno pubblico sia dal rivale Musk che da Altman. I tre grandi leader hanno concordato unanimemente di concedere a terze parti l’accesso ai test di livello impiegato e di coordinarsi per rallentare lo sviluppo; Altman ha addirittura annunciato che OpenAI non effettuerà un’IPO quest’anno. Le dimissioni indignate di un ricercatore e una serie di “fughe collettive” di AI fuori controllo hanno innescato il panico a lungo represso nel settore.
Prezzi delle criptovalute
Altro
