Експерти: північнокорейські розробники та хакери роками будували відомі криптопротоколи

• Співзасновниця MyEtherWallet Тейлор Монахан заявила про участь розробників з КНДР у створенні відомих DeFi-протоколів.
• За її словами, досвід «сім років у блокчейні» в їхніх резюме може бути правдивим.
• Аналітики вказують на масштабну активність Lazarus Group — понад $7 млрд викрадених коштів з 2017 року.

Співзасновниця MyEtherWallet і співробітниця MetaMask Тейлор Монахан заявила, що розробники з КНДР брали участь у створенні низки відомих криптопротоколів ще з періоду DeFi Summer.

За її словами, у резюме таких фахівців часто вказано «сім років досвіду розробки блокчейну», і це не є брехнею.

Монахан навела приклади проєктів, до яких, за її твердженням, могли бути причетні такі розробники, зокрема Sushi, Thorchain, Yam, Pickle, Harvest, Ankr, Fantom, Yearn та інші.

Окремо вона зазначила, що протокол Yearn вирізняється підходом до безпеки, оскільки команда «фактично єдина, хто нікому не довіряє».

Кандидати від Lazarus і фейкові співбесіди

Заява Монахан стала відповіддю на публікацію засновника Solana-агрегатора Titan Тіма Ахла. Він розповів, що його команда проводила співбесіду з кандидатом, який згодом виявився агентом Lazarus Group. За його словами, кандидат:

• брав участь у відеодзвінках;
• демонстрував високий рівень кваліфікації;
• відмовився від офлайн-зустрічі, після чого його кандидатуру відхилили.

Пізніше команда знайшла його ім’я у витоку даних, пов’язаних із Lazarus. Ахл додав, що з часом у подібних схемах можуть брати участь не лише громадяни КНДР.

Криптодослідник ZachXBT уточнив, що Lazarus Group — це узагальнена назва для кількох кіберпідрозділів, які фінансує держава КНДР.

Він наголосив, що рівень загроз різниться:

• базові атаки пов’язані з фішингом через вакансії, LinkedIn, email або Zoom;
• складні операції проводять лише окремі підгрупи, зокрема TraderTraitor і AppleJeus.

«Якщо ви або ваша команда досі піддаєтеся на такі атаки у 2026 році, це, найімовірніше, свідчить про недбалість», — заявив він.

Масштаби атак і збитків

Аналітик під псевдонімом jussy заявив, що з 2017 року Lazarus Group викрала з крипторинку близько $7 млрд.

Reportedly:
In 2026 Lazarus made 18 attacks on protocols in 3 months
Stolen funds are funding "North Korea's Nuclear Weapons"
It’s the most successful venture fund built on hacks
Here is the complete attack timeline https://t.co/GuNL4FTCqv pic.twitter.com/7YJzYrTEJj

— jussy (@jussy_world) April 5, 2026

За його словами, найбільший злом стався у 2025 році — біржа Bybit втратила близько $1,5 млрд, а лише за перші три місяці 2026 року група здійснила 18 атак на криптопроєкти.

Крім того, він додав, що викрадені кошти використовують для фінансування ядерної програми КНДР.

Зазначимо, експерти коментують ситуацію на тлі злому децентралізованої біржі Drift на суму $280 млн. Детальніше в матеріалі:

Вкрасти за 60 секунд: як хакер зломав Drift Protocol на $280 млн і шокував DeFi-ринок 02.04.2026 Читати

Сообщение Експерти: північнокорейські розробники та хакери роками будували відомі криптопротоколи появились сначала на INCRYPTED.