Daftar beritaPenipuan jangka panjang: Bagaimana mata-mata Korea Utara menghabiskan waktu berbulan-bulan secara langsung untuk menguras $285 juta dari Drift
CoinDesk2026-04-30 11:58:16

Penipuan jangka panjang: Bagaimana mata-mata Korea Utara menghabiskan waktu berbulan-bulan secara langsung untuk menguras $285 juta dari Drift

ORIGINALThe long con: How North Korean spies spent months in-person to drain $285 million from Drift
Analisis Dampak AIGrok sedang menganalisis...
📄Artikel lengkap· Diambil secara otomatis oleh trafilaturaGemini 翻譯3943 kata
Penipuan jangka panjang: Bagaimana mata-mata Korea Utara menghabiskan waktu berbulan-bulan secara langsung untuk menguras $285 juta dari Drift Perusahaan riset intelijen keamanan mengatakan peretas yang didukung negara Korea Utara menyumbang 76% dari semua kerugian akibat penipuan dan peretasan kripto pada tahun 2026 dan telah mencuri $6 miliar sejak 2017. Yang perlu diketahui: - Peretas yang didukung negara Korea Utara, terutama kelompok DPRK dan Lazarus, disalahkan atas sekitar 76% kerugian peretasan kripto global pada tahun 2026, atau hampir $600 juta, sehingga total hasil curian mereka sejak 2017 menjadi lebih dari $6 miliar. - TRM Labs mengatakan para peretas ini menjadi lebih presisi dan lebih cepat, menggunakan taktik yang kini mencakup kampanye rekayasa sosial secara langsung selama berbulan-bulan seperti eksploitasi Drift Protocol dan kompromi kunci yang canggih seperti serangan Wasabi Protocol. - Pelanggaran KelpDAO senilai $292 juta, yang dikaitkan dengan Lazarus, tidak hanya mengeksploitasi kelemahan teknis yang diketahui tetapi juga memicu salah satu penghapusan terbesar yang pernah ada di DeFi, menghapus sekitar $13 miliar dari platform pinjaman dan meninggalkan Aave dengan krisis utang macet yang besar yang kini coba ditangani oleh para pelaku industri. Peretas yang didukung pemerintah Korea Utara menjadi lebih canggih, lebih presisi, dan kini menyumbang lebih dari 76% atau hampir $600 juta kerugian kripto tahun ini saja. Eksploitasi Drift Protocol senilai $285 juta, misalnya, melibatkan apa yang digambarkan oleh TRMLabs sebagai serangan "rekayasa sosial secara langsung yang belum pernah terjadi sebelumnya" dan berlangsung lama. Serangan ini mencakup pertemuan langsung selama berbulan-bulan antara proksi Korea Utara dan karyawan Drift. “Proksi Korea Utara duduk di seberang meja dengan karyawan protokol selama berbulan-bulan. Sepengetahuan saya, itu belum pernah terjadi sebelumnya dalam kampanye peretasan kripto Korea Utara,” kata Ari Redbord, Global Head of Policy and Government Affairs di TRMLabs, kepada CoinDesk. “Ini bukan lagi sekadar operasi papan ketik jarak jauh.” Komentar Ari menyertai laporan baru TRMLabs yang dirilis hari Kamis, yang menyoroti bagaimana dua kelompok peretas utama Korea Utara, DPRK dan Lazarus, bertanggung jawab atas 76% dari semua kerugian kripto akibat peretasan dan eksploitasi pada tahun 2026. “Apa yang kita saksikan bukanlah kampanye Korea Utara yang lebih luas — melainkan kampanye yang lebih tajam,” kata Redbord dalam laporan tersebut. "Korea Utara bergerak lebih cepat dan lebih presisi dari sebelumnya." “Pencurian kripto kumulatif Korea Utara kini melebihi $6 miliar dalam insiden yang dikaitkan sejak 2017,” tambah laporan TRM Labs. Temuan TRMLabs bertepatan dengan eksploitasi Wasabi Protocol yang menggunakan buku pedoman serupa dengan peretasan Drift pada 19 April, di mana para penyerang menggunakan kunci penyebar (deployer key) yang dikompromikan tanpa timelock atau multisig untuk menguras $4,5 juta. Pelanggaran KelpDAO senilai $292 juta mengeksploitasi kelemahan verifikator tunggal yang diketahui yang telah berulang kali diperingatkan oleh LayerZero. Buku pedoman tersebut sangat berbeda dari eksploitasi Drift, menurut TRMLabs. Peretas mengubah hasil curian Drift menjadi USDC, menjembataninya ke Ethereum, menukarnya menjadi ETH, dan belum memindahkannya sejak hari pencurian, yang konsisten dengan pola pencairan dana multi-tahun yang sabar dari DPRK. Sebaliknya, Lazarus mengambil hasil curian KelpDAO mereka dan segera mencucinya melalui THORChain dan Umbra, yang ditangani hampir seluruhnya oleh perantara Tiongkok yang menjalankan buku pedoman TraderTraitor yang terdokumentasi dengan baik, jelas laporan tersebut. Eksploitasi Kelp DAO memicu penghapusan terbesar di DeFi karena $13 miliar keluar dari beberapa platform pinjaman, terutama Aave, yang kehilangan $8,54 miliar dalam simpanan selama 48 jam, meninggalkannya dengan krisis utang macet hampir $200 juta, yang kini dibantu oleh para pelaku industri untuk diringankan dengan janji sebesar $300 juta. Lainnya untuk Anda Kesepakatan tersebut mencakup pembangkit listrik tenaga gas 505 MW dan 1.600 hektar di Ohio, menawarkan kapasitas
Status data✓ Teks lengkap telah diambilBaca artikel asli (CoinDesk)
🔍Peristiwa serupa dalam sejarah· Pencocokan kata kunci + aset6 berita
💡 Saat ini menggunakan pencocokan kata kunci + aset (MVP) · Akan ditingkatkan ke pencarian semantik embedding di masa mendatang
Informasi mentah
ID:4f0dd1e722
Sumber:CoinDesk
Diterbitkan:2026-04-30 11:58:16
Kategori:Umum · Kategori ekspor neutral
Aset:Tidak ditentukan
Voting komunitas:+0 /0 · ⭐ 0 Penting · 💬 0 Komentar
Penipuan jangka panjang: Bagaimana mata-mata Korea Utara menghabiskan waktu berbulan-bulan secara langsung untuk menguras $285 juta dari Drift | Feel.Trading