Исследователь в области кибербезопасности Тейлор Монахан опубликовала тревожные данные: по её сведениям, не менее 40 децентрализованных финансовых платформ в разное время были infiltrated северокорейскими IT-специалистами. Иными словами, агенты КНДР работали внутри этих проектов — под видом обычных разработчиков или других технических сотрудников.
По словам Монахан, эта практика продолжается уже около семи лет — фактически с самого зарождения DeFi-движения, которое принято называть «DeFi Summer». Всё это время специалисты из Северной Кореи методично встраивались в команды самых разных протоколов, получая доступ к кодовой базе, инфраструктуре и, вероятно, к финансовым потокам.
Монахан не просто делает громкие заявления — она перечислила конкретные платформы, которые, по её данным, стали объектами такого проникновения. Список насчитывает как минимум 40 проектов, что само по себе говорит о масштабе и системности происходящего.
Отметим, что тема северокорейских хакеров и IT-работников в крипто-индустрии давно не является секретом: различные государственные структуры и аналитические компании неоднократно фиксировали подобную активность. Однако конкретный список из 40 DeFi-протоколов — это уже новый уровень детализации, который заставляет задуматься о реальных масштабах угрозы.
Для рынка это напоминание о том, что проверка команд (KYC для разработчиков) и аудит кода — не просто формальности, а реальная линия защиты: если северокорейские агенты работали внутри десятков протоколов на протяжении семи лет, вопрос о том, какой ущерб был нанесён и сколько уязвимостей осталось незамеченным, остаётся открытым.
Источник: cointelegraph.com