Seu protocolo DeFi favorito foi escrito por Lazarus? A lista que está revolucionando a Web3.

Quem realmente escreveu o código dos seus tokens? A revelação de que agentes norte-coreanos participaram de protocolos como Sushi e Fantom está abalando a comunidade Web3. Analisamos a sofisticação técnica por trás dessa infiltração.

A abertura que caracteriza o código aberto é um dos pilares fundamentais sobre os quais o mundo das finanças descentralizadas (DeFi) se constrói. Mas essa mesma transparência que possibilita a colaboração e o crescimento coletivo também se tornou um desafio complexo para o setor de DeFi. Na última semana, o ecossistema Web3 foi surpreendido por notícias que desencadearam intensos debates técnicos e éticos. Descobriu-se que mais de vinte e cinco projetos conhecidos, incluindo Sushiswap., Fantom y Yearn Finanças, contêm contribuições de desenvolvedores ligados à República Popular Democrática da Coreia (RPDC).

Taylor Monahan, chefe de segurança da MetaMask, explicou que esse cenário não está relacionado a uma violação de sistemas clássica, mas sim a uma estratégia sustentada de inserção de especialistas em desenvolvimento. 

A transição de ataques de força bruta para infiltração interna representa uma evolução tática em que os atacantes buscam não perturbar o ecossistema, mas sim se integrar a ele. Investigações sugerem que essa estratégia de longo prazo permitiu que agentes estatais da Coreia do Norte não apenas extraíssem ativos, mas também mapeassem a liquidez global e estabelecessem infraestruturas de controle persistentes dentro das equipes de desenvolvimento mais influentes do setor.

A infiltração de identidades sintéticas no desenvolvimento da Web3

Segundo a investigação, o modus operandi recentemente detectado consiste na criação de perfis profissionais altamente qualificados em plataformas como GitHub e LinkedIn. Com esses perfis cuidadosamente elaborados, os atacantes obtiveram acesso a processos de recrutamento legítimos, ingressando em equipes de desenvolvimento como funcionários exemplares. A partir daí, o objetivo era infiltrar-se na infraestrutura técnica dos protocolos e obter acesso a informações estratégicas, como revisões de código, chaves administrativas e esquemas de arquitetura interna.

Casos recentes em projetos relacionados ao ecossistema Web3, como Drift Protocol, SushiSwap e Harmony Network, mostram que o problema vai além de um simples erro humano. Aparentemente, esses desenvolvedores falsos têm participado ativamente do fluxo de trabalho e se aproveitado de sua posição para inserir vulnerabilidades ocultas no código-fonte. Trata-se de "backdoors" projetados para permanecerem inativos até o momento preciso, seja durante uma atualização crítica ou quando a plataforma está lidando com grandes volumes de liquidez. Quando finalmente ativados, o ataque pode causar perdas que podem comprometer toda a operação de um protocolo.

Para os protocolos da Web3, o que mais preocupa é a estratégia de longo prazo empregada por esses infiltrados. Durante meses, eles trabalharam diligentemente, cultivando relações de confiança e demonstrando habilidades técnicas inquestionáveis. Essa construção de credibilidade criou um viés que atrasa a reação da equipe de segurança quando ocorre uma anomalia. Nessa breve, porém crucial, pausa, a sabotagem atinge seu objetivo.

antes disso descobertaEspecialistas apontam que as novas táticas empregadas por atacantes de grupos como o Lazarus refletem uma mudança profunda no cenário das ameaças cibernéticas. A espionagem digital não se baseia mais apenas em vulnerabilidades tecnológicas, mas também em manipulação psicológica e na capacidade do atacante de se passar por um colaborador legítimo. 

engenharia social de próxima geração

Além da infiltração direta, os pesquisadores identificaram uma técnica chamada "Entrevista Contagiante" ou entrevista contagiosa. Este esquema usa anúncios de emprego legítimos como isca para desenvolvedores experientes. Durante o processo de avaliação técnica, o candidato é solicitado a baixar repositórios de código para resolver testes de programação. Esses arquivos contêm malware projetado para comprometer o ambiente local do desenvolvedor, permitindo que os invasores extraiam chaves privadas e credenciais de acesso a projetos nos quais a vítima está trabalhando ativamente.

Essa tática tem sido fundamental na execução de roubos financeiros em larga escala. Relatórios técnicos associam essas operações ao roubo de aproximadamente US$ 286 milhões em ativos digitais no último ano. A sofisticação desses ataques reside no fato de que eles não se baseiam em uma falha no próprio protocolo blockchain, mas sim na violação da estação de trabalho daqueles que fazem a manutenção da infraestrutura. 

A técnica de entrevista contagiosa demonstra que a superfície de ataque se expandiu para abranger qualquer interação digital profissional. Um desenvolvedor em busca de uma nova oportunidade de emprego pode, sem saber, entregar as chaves de um protocolo com milhões de dólares em Valor Total Bloqueado (TVL). Segundo especialistas, isso reforça a necessidade de implementar protocolos de isolamento para ambientes de desenvolvimento e de usar hardware dedicado exclusivamente para o gerenciamento de infraestrutura crítica.

Em direção a uma auditoria de identidade e uma nova arquitetura de confiança.

A revelação dessas operações de espionagem está forçando uma reavaliação abrangente da ética do anonimato no desenvolvimento de software financeiro. Embora a privacidade seja um pilar fundamental da tecnologia blockchain, a possibilidade de agentes maliciosos usarem esse anonimato para se infiltrar nas camadas de governança representa um dilema operacional. Portanto, a comunidade cripto começou a discutir a implementação de processos de Conheça Seu Desenvolvedor (KYC para desenvolvedores), nos quais a identidade daqueles com acesso às funções administrativas do código deve ser verificável e auditável.

A mudança de paradigma significa que auditar a lógica dos contratos inteligentes já não é suficiente. O setor pode estar caminhando para uma "Auditoria de Pessoas", onde a rastreabilidade da experiência e da identidade real dos funcionários se torna uma medida de segurança tão importante quanto a criptografia de dados. Essa abordagem visa impedir a criação de perfis sintéticos e garantir que os responsáveis ​​pelas movimentações de capital na blockchain sejam responsabilizados legal e tecnicamente.

Essa “Guerra Fria Digital” exige que os protocolos DeFi deixem de ser vistos meramente como experimentos de código aberto e passem a ser tratados como infraestrutura financeira crítica. A transição para uma segurança baseada na desconfiança sistêmica (Zero Trust) é a única maneira de garantir a resiliência do ecossistema contra infiltrações estatais sofisticadas.