Los hackers norcoreanos han robado más de 500 millones de dólares de plataformas DeFi en menos de tres semanas, marcando un cambio significativo en su estrategia de ataque. Los ataques a Drift Protocol y KelpDAO han llevado las ganancias ilícitas de criptomonedas de Corea del Norte a más de 700 millones de dólares este año. El 18 de abril, KelpDAO sufrió una pérdida de 290 millones de dólares, el mayor robo de criptomonedas de 2026, atribuido a la unidad TraderTraitor del Grupo Lazarus. Anteriormente, el 1 de abril, Drift Protocol fue hackeado por 286 millones de dólares, y la firma de inteligencia blockchain Elliptic vinculó el ataque a patrones norcoreanos. Los ataques recientes destacan una evolución táctica, con hackers apuntando a vulnerabilidades periféricas en la infraestructura en lugar de los contratos inteligentes centrales. El ataque a KelpDAO involucró la compromisión de la red de verificación descentralizada de LayerZero Labs, manipulando canales de datos sin violar la criptografía central. Este método subraya la creciente sofisticación de las operaciones cibernéticas norcoreanas, que ahora incluyen la infiltración de empresas globales de criptomonedas con agentes encubiertos. Los robos de activos digitales de Corea del Norte han alcanzado los 6.75 mil millones de dólares, con el Grupo Lazarus empleando técnicas complejas de lavado de dinero para evadir la detección.