朝鲜黑客渗透加密圈：DeFi安全防线现重大漏洞

核心提要：朝鲜侦察总局下属黑客组织拉扎鲁斯集团被指长期渗透全球加密行业，通过伪装成资深开发者参与DeFi项目构建。专家警告，其以招聘为掩护的人力渗透已成新型攻击模式，企业需强化背景核查。

朝鲜技术人才深度嵌入加密生态，安全风险持续升级

近期有安全研究者披露，朝鲜籍信息技术人员至少自七年前便系统性地介入主流加密货币企业与去中心化金融协议的开发流程。据MetaMask核心开发者兼安全分析师泰勒·莫纳汉透露，这些人员早在“DeFi热潮”初期即已进入关键基础设施建设阶段。

超四十个DeFi平台涉疑，简历真实性存证可查

莫纳汉指出，现有证据显示，超过四十个当前活跃的去中心化金融项目曾有朝鲜籍技术人员参与设计与编码工作。他强调，相关个体所宣称的七年以上区块链开发经历并非虚构，其技术履历在多个开源社区中均有记录。

拉扎鲁斯集团关联多起重大网络攻击事件

这一现象背后指向朝鲜侦察总局控制的黑客团体“拉扎鲁斯集团”。据行业分析，该组织自2017年起已成功盗取约七十亿美元的数字资产。其行动足迹涵盖2022年Ronin跨链桥遭袭、2024年WazirX交易所被攻破，以及2025年针对比特币资产的大规模窃取案。

Drift协议攻击案暴露中介渗透路径

莫纳汉的警示紧随Drift协议公布其2.8亿美元黑客事件之后。该平台在事后调查中表示，有较高可信度认为朝鲜国家支持的组织是幕后黑手，并指出攻击者通过第三方中介建立联系，具备完整雇佣档案、公开履历及社交网络节点。

Solana生态出现疑似渗透案例

行业内部亦发现类似迹象。一家基于Solana的去中心化交易聚合器Titan Exchange的创始团队透露，在一次招聘面试中接触过一名身份可疑的候选人。该应聘者在视频会议中展现高度专业能力，却始终拒绝线下会面，后续其姓名出现在拉扎鲁斯集团泄露资料中。

企业亟需构建复合型安全筛查机制

面对此类威胁，业内建议参考监管机构发布的工具包，对合作方及技术人员进行背景审查与行为模式识别。由于招聘流程本身可能成为攻击入口，“人力资源渗透”已从传统账户入侵演变为系统性风险。

基础手段长期使用，2026前仍失守即属失职

链上追踪专家ZachXBT指出，此类手法并不依赖尖端技术，主要借助招聘公告、社交媒体、邮件往来及视频会议等常规渠道接触目标。其真正威胁在于持续性与隐蔽性。他进一步警告，若至2026年仍有机构因未识别此类渗透而遭受损失，将构成严重管理失职。

招聘环节成新安全盲区，行业需重构信任体系

朝鲜技术力量与拉扎鲁斯集团之间的潜在关联，揭示出当前去中心化金融生态在人员资质验证与安全准入方面存在深层缺陷。在重大安全事故频发的背景下，将合作与招聘流程纳入整体安全框架，已成为保障系统韧性的必要举措。