Περίπου 290 εκατ. δολάρια σε κρυπτονομίσματα εκλάπησαν από το πρωτόκολλο Kelp DAO, με υποψία εμπλοκής βορειοκορεατών χάκερ. Το περιστατικό αναδεικνύει ξανά τον ρόλο της Πιονγιάνγκ στη χρηματοδότηση του καθεστώτος μέσω κυβερνοεπιθέσεων.
Η μεγαλύτερη μέχρι στιγμής κλοπή κρυπτονομισμάτων για το 2026 καταγράφηκε το περασμένο Σαββατοκύριακο, όταν χάκερ απέσπασαν πάνω από 290 εκατ. δολάρια από το Kelp DAO, μια πλατφόρμα που επιτρέπει σε επενδυτές να αποκομίζουν αποδόσεις από αδρανή crypto κεφάλαια. Το περιστατικό επιβεβαιώνει ότι η αποκεντρωμένη χρηματοδότηση (DeFi) παραμένει ο αδύναμος κρίκος της ψηφιακής οικονομίας.
Τεχνικό κενό ασφαλείας και ανταλλαγή κατηγοριών
Σύμφωνα με την εταιρεία LayerZero, η οποία επηρεάστηκε από την επίθεση, οι δράστες εκμεταλλεύθηκαν το διασυνδετικό της πρωτόκολλο (bridge) που επιτρέπει σε διαφορετικά blockchains να επικοινωνούν μεταξύ τους. Μέσω αυτού, κατάφεραν να αξιοποιήσουν μια ευάλωτη ρύθμιση ασφαλείας του Kelp DAO, η οποία δεν απαιτούσε πολλαπλές επαληθεύσεις πριν την έγκριση συναλλαγών. Το κενό αυτό φέρεται να άνοιξε τον δρόμο για σειρά δόλιων συναλλαγών και τη σταδιακή αποστράγγιση των κεφαλαίων.
Η LayerZero, σε ανάρτησή της στην πλατφόρμα X, έκανε λόγο για «προκαταρκτικές ενδείξεις» που παραπέμπουν στη Βόρεια Κορέα και συγκεκριμένα στην ομάδα TraderTraitor, γνωστή για στοχευμένες επιθέσεις σε κρυπτονομίσματα. Από την πλευρά του, το Kelp DAO απάντησε δημοσίως, μεταθέτοντας την ευθύνη στη LayerZero και στις προεπιλεγμένες ρυθμίσεις του πρωτοκόλλου της, γεγονός που αποκαλύπτει και μια βαθύτερη σύγκρουση συμφερόντων εντός του οικοσυστήματος DeFi.
Στρατηγική της Πιονγιάνγκ: κρυπτονομίσματα ως παράκαμψη κυρώσεων
Η συγκεκριμένη επίθεση εντάσσεται σε ένα ευρύτερο μοτίβο. Τα τελευταία χρόνια, χάκερ που συνδέονται με το καθεστώς του Κιμ Γιονγκ Ουν έχουν εξελιχθεί σε έναν από τους πιο αποτελεσματικούς «παίκτες» στον ψηφιακό εγκληματικό χάρτη. Μόνο το 2025, βορειοκορεατικά δίκτυα φέρονται να έχουν αποσπάσει πάνω από 2 δισ. δολάρια σε κρυπτονομίσματα, ενώ από το 2017 το συνολικό ποσό εκτιμάται γύρω στα 6 δισ. δολάρια.
Τα κεφάλαια αυτά θεωρείται διεθνώς ότι συμβάλλουν στην παράκαμψη των οικονομικών κυρώσεων, χρηματοδοτώντας προγράμματα πυραύλων και πυρηνικών όπλων, αλλά και τις βασικές ανάγκες του καθεστώτος. Η υπόθεση Kelp DAO, που ξεπερνά σε μέγεθος την πρόσφατη κλοπή περίπου 285 εκατ. δολαρίων από την πλατφόρμα Drift, αναδεικνύει το πώς γεωπολιτικές εντάσεις, κυβερνοπόλεμος και αγορές κρυπτονομισμάτων αλληλοδιαπλέκονται.
Για τους επενδυτές, το μήνυμα είναι σαφές: η τεχνολογική καινοτομία των DeFi πρωτοκόλλων δεν υποκαθιστά τη στοιχειώδη εταιρική διακυβέρνηση και την αυστηρή αρχιτεκτονική ασφαλείας. Όσο οι γέφυρες μεταξύ blockchain παραμένουν κρίσιμα αλλά ευάλωτα σημεία, θα αποτελούν στόχο κρατικά υποστηριζόμενων ομάδων χάκερ.
Σχόλιο 
: Η υπόθεση Kelp DAO επιβεβαιώνει ότι η ασφάλεια στις γέφυρες μεταξύ blockchain είναι πλέον ζήτημα γεωπολιτικής, όχι μόνο τεχνολογίας. Για ρυθμιστικές αρχές, τράπεζες και θεσμικούς επενδυτές που εξετάζουν έκθεση σε crypto, η συστημική εξάρτηση από λίγες, συχνά υποχρηματοδοτούμενες υποδομές αποτελεί σοβαρό ρίσκο. Χωρίς διεθνή συντονισμό στην κυβερνοασφάλεια και αυστηρά πρότυπα για DeFi πρωτόκολλα, οι επιθέσεις τύπου Βόρειας Κορέας θα συνεχίσουν να λειτουργούν ως «φόρος» στην παγκόσμια ψηφιακή οικονομία.
#κρυπτονομίσματα #ΒόρειαΚορέα #κυβερνοασφάλεια #DeFi #KelpDAO #LayerZero
