Peretas Korea Utara Telah Mencuri $6 Miliar dalam bentuk Crypto—Termasuk 76% dari Hasil Curian tahun 2026: TRM

📄Artikel lengkap· Diambil secara otomatis oleh trafilaturaGemini 翻譯3671 kata

Singkatnya - Korea Utara mencuri 76% dari total nilai peretasan kripto sepanjang tahun 2026 hanya dengan dua serangan di bulan April yang berjumlah $577 juta. - Satu peretasan menggunakan rekayasa sosial selama berbulan-bulan; yang lainnya mengeksploitasi kelemahan verifikasi titik tunggal pada blockchain bridge. - Secara keseluruhan, TRM Labs mengatakan bahwa peretas Korea Utara telah mencuri kripto senilai lebih dari $6 miliar sejak 2017. Peretas Korea Utara telah mencuri hampir tiga perempat dari seluruh mata uang kripto yang diambil oleh penjahat siber sepanjang tahun ini—bukan melalui kampanye serangan yang tiada henti, melainkan melalui dua perampokan yang dieksekusi secara presisi yang menargetkan platform decentralized finance pada bulan April, menurut laporan baru dari firma intelijen blockchain TRM Labs. Dua insiden tersebut—pembobolan $285 juta di Drift Protocol pada 1 April dan eksploitasi $292 juta di Kelp DAO pada 18 April—secara bersama-sama menyumbang 76% dari total kerugian peretasan kripto yang terlacak hingga April, meskipun hanya mewakili 3% dari total jumlah insiden yang tercatat. Secara keseluruhan, TRM Labs memperkirakan bahwa peretas yang terkait dengan Korea Utara telah mencuri lebih dari $6 miliar dari protokol dan proyek kripto sejak 2017, termasuk beberapa perampokan terburuk dalam sejarah industri. Angka-angka tersebut mencerminkan konsentrasi pencurian mata uang kripto yang semakin meningkat oleh operator Korea Utara yang terkait dengan negara. Pangsa Pyongyang dari total kerugian peretasan kripto telah tumbuh dari di bawah 10% pada 2020 dan 2021 menjadi 22% pada 2022, 37% pada 2023, 39% pada 2024, dan 64% pada 2025. Angka 76% pada tahun 2026 hingga bulan April adalah pangsa berkelanjutan tertinggi yang pernah tercatat. Serangan Drift Protocol luar biasa karena kesabarannya. Persiapan on-chain dimulai pada 11 Maret, dan kampanye tersebut melibatkan pertemuan langsung antara proksi Korea Utara dan karyawan Drift selama berbulan-bulan—taktik yang digambarkan oleh analis TRM sebagai sesuatu yang mungkin belum pernah terjadi sebelumnya dalam kampanye peretasan kripto Korea Utara yang panjang. Para penyerang mengeksploitasi fitur Solana yang disebut durable nonce, yang memungkinkan transaksi yang telah ditandatangani sebelumnya untuk ditahan dan digunakan di kemudian hari. Pada 1 April, 31 penarikan dilakukan dalam waktu sekitar 12 menit, menguras aset nyata termasuk USDC dan JLP. Dana yang dicuri dengan cepat dipindahkan ke Ethereum dan tetap tidak aktif sejak saat itu. Serangan Kelp DAO menempuh jalur yang berbeda. Para penyerang mengompromikan dua node RPC internal dan kemudian meluncurkan serangan denial-of-service terhadap node eksternal, memaksa verifikator tunggal bridge tersebut untuk mengandalkan sumber data yang telah diracuni. Node-node tersebut secara keliru melaporkan bahwa aset dasar telah dibakar di rantai sumber padahal tidak ada tindakan seperti itu yang terjadi, dan sekitar 116.500 rsETH—senilai sekitar $292 juta—dikuras dari kontrak Ethereum bridge. Setelah pencurian Kelp DAO, Arbitrum Security Council menggunakan wewenang darurat untuk membekukan sekitar $75 juta dana curian yang tertinggal di jaringan—intervensi langka yang memicu respons pencucian uang yang cepat. Sekitar $175 juta dalam bentuk ETH kemudian ditukar ke Bitcoin, sebagian besar melalui THORChain, protokol likuiditas lintas rantai tanpa persyaratan know-your-customer. THORChain memproses sebagian besar hasil dari pembobolan Bybit pada 2025—pencurian terburuk dalam sejarah industri, dengan lebih dari $1,4 miliar kripto dicuri—dan peretasan Kelp DAO pada 2026, mengonversi ratusan juta ETH curian menjadi Bitcoin tanpa ada operator yang bersedia membekukan atau menolak transfer tersebut. Analis TRM mencatat bahwa kelompok tersebut tampaknya sedang mempertajam alat mereka: Analis mulai berspekulasi bahwa operator Korea Utara memasukkan alat AI ke dalam alur kerja pengintaian dan rekayasa sosial mereka, sebuah perkembangan yang konsisten dengan meningkatnya presisi serangan seperti Drift, yang memerlukan manipulasi target selama berminggu-minggu terhadap mekanisme blockchain yang kompleks.

Status data✓ Teks lengkap telah diambilBaca artikel asli (Decrypt)

🔍Peristiwa serupa dalam sejarah· Pencocokan kata kunci + aset6 berita

2026-04-21

Data menunjukkan peretas KelpDAO sedang mencuci jutaan crypto curian

Tingkat kemiripan 180%關鍵字 hackers/stolen/crypto

2026-04-19

Proyek yang Didanai Ethereum Mengungkap 100 Pekerja TI Korea Utara di Crypto

Tingkat kemiripan 180%關鍵字 korean/north/crypto

2026-04-16

Ethereum Foundation Membantu Mengungkap Pekerja Korea Utara yang Menyusup ke Perusahaan Kripto

Tingkat kemiripan 180%關鍵字 korean/north/crypto

2026-04-30