Agentes adormecidos da Coreia do Norte no DeFi: como hackers construíram secretamente SushiSwap e Fantom por 7 anos

A indústria cripto enfrenta uma realidade digna de um thriller de espionagem: desenvolvedores norte-coreanos têm se infiltrado nos principais protocolos descentralizados há anos. O que começou como incidentes isolados revelou-se uma estratégia massiva a nível estatal.

Sete anos nas sombras: como agentes da RPDC construíram o ecossistema DeFi

Revelações recentes de especialistas em cibersegurança lançaram luz sobre a profundidade da penetração norte-coreana no setor das finanças descentralizadas. De acordo com Taylor Monahan, desenvolvedora da MetaMask, trabalhadores de TI da RPDC participam na criação de protocolos populares desde, pelo menos, 2020 — o período conhecido como "DeFi Summer".

“Muitos dos protocolos que você conhece e ama foram construídos por eles. Os sete anos de experiência em desenvolvimento de blockchain em seus currículos não são uma mentira”, enfatizou Monahan. A lista de projetos cujo código pode ter sido tocado por agentes de Pyongyang inclui gigantes como SushiSwap, Thorchain, Fantom, Yearn, Shiba Inu e Floki.

Camuflagem e engenharia social: a experiência do agregador Solana, Titan

Os métodos de infiltração tornam-se cada vez mais sofisticados. O fundador do agregador Titan, Tim Ahl, compartilhou a história de um candidato altamente qualificado que não tinha problemas em aparecer em chamadas de vídeo. O engano só foi descoberto quando o desenvolvedor recusou categoricamente uma reunião presencial.

Mais tarde, descobriu-se que este especialista estava ligado ao infame Lazarus Group. Segundo Ahl, o grupo começou a recrutar agentes não cidadãos da RPDC para ganhar pessoalmente a confiança das equipas de projetos cripto, contornando as triagens iniciais.

O hack de US$ 280 milhões do Drift Protocol: o preço da negligência

Outra confirmação da ameaça veio da equipa do Drift Protocol, que perdeu US$ 280 milhões num ataque. A investigação mostrou que hackers norte-coreanos estavam por trás da brecha, explorando vulnerabilidades plantadas ou descobertas durante a interação próxima com a infraestrutura do projeto.

Classificação de ameaças: a perspectiva de ZachXBT

O renomado detetive de blockchain ZachXBT insta a comunidade a não demonizar o "Lazarus Group" como uma entidade única, mas sim a categorizar as ameaças pela sua complexidade. Na sua visão, esquemas padrão via LinkedIn, Zoom ou campanhas de e-mail são “primitivos”. A sua principal ferramenta continua a ser a persistência, não o génio técnico.

Quem representa o perigo real?

De acordo com a análise de ZachXBT, dois grupos especializados destacam-se da massa geral de trabalhadores de TI:
1. TraderTraitor – especializados em ataques complexos e direcionados contra funcionários de empresas cripto.
2. AppleJeus – especialistas na criação de malware disfarçado de plataformas ou ferramentas de trading.

Como proteger um projeto: lições para a indústria

A situação exige que a comunidade DeFi repense as abordagens de contratação e segurança:

Verificação rigorosa de antecedentes: Uma chamada de vídeo e uma conta sólida no GitHub já não são suficientes.
Auditorias de código multinível: Qualquer alteração feita, mesmo por desenvolvedores "de confiança", deve passar por uma revisão independente.
Descentralização dos direitos de acesso: Nenhum funcionário anônimo ou remoto deve ter controle total sobre contratos inteligentes ou chaves privadas.

A questão da "ameaça interna" da RPDC realça a fragilidade da confiança no ambiente anônimo da Web3. Profissionalismo e vigilância tornam-se as únicas barreiras contra a ciberespionagem patrocinada pelo Estado.