Korea Utara Mencuri 76% dari Semua Nilai Peretasan Kripto pada 2026 — Hanya dengan Dua Serangan

Sebuah program peretasan yang didukung negara, dibangun di dalam sebuah pemerintahan yang dikenai sanksi, menjalankan kode selama 12 menit dan pergi dengan membawa $577 juta. Ini bukan kejahatan siber. Ini adalah perang finansial yang diarahkan negara — dan industri kripto adalah medan tempurnya yang utama.

📊 Q2 2026 — Kuartal Kripto Paling Banyak Diretas dalam Sejarah

◆ Peretas melakukan 83 insiden pada Q2 2026 — kuartal dengan eksploitasi terbanyak yang pernah tercatat dalam sejarah industri kripto; total kerugian untuk kuartal tersebut mencapai $755,3 juta (Ekonomi Kripto)

◆ Pada akhir Mei 2026, total kerugian peretasan DeFi sepanjang tahun melebihi $840 juta di lebih dari 50 insiden—naik 70% year-over-year dibanding periode yang sama di 2025 (altFINS)

◆ April 2026 diidentifikasi sebagai bulan terburuk tunggal dalam sejarah DeFi—lebih dari 30 serangan terpisah yang dilacak, menghasilkan total sekitar $635 juta bagi para penyerang; salah satu angka kerugian bulanan tertinggi sejak awal 2025 (Finextra)

◆ Sejauh 24 Juni 2026, SecondFi dalam ekosistem Cardano dieksploitasi dengan estimasi $19,4–20 juta, terkait dengan celah pada perangkat lunak pembangkitan dompet miliknya—dengan analis SlowMist memperkirakan hingga 129 juta ADA telah dikompromikan (Bitcoin Foundation)

🇰🇵 Kelompok Lazarus milik Korea Utara — Angka yang Terverifikasi

◆ Grup peretasan yang terkait Korea Utara menyumbang 76% dari total nilai peretasan kripto pada 2026 hingga April—bukan karena mereka meluncurkan gelombang serangan, melainkan karena dua serangan yang totalnya $577 juta menenggelamkan semuanya; kedua serangan itu hanya mewakili 3% dari jumlah insiden pada 2026 (TRM)

◆ Aktor yang terkait DPRK mencuri $2,02 miliar pada 2025, naik 51% secara year-on-year; total pencurian kripto yang dikaitkan ke Korea Utara kini telah melampaui $6,75 miliar sejak 2017 (Sanctions.io)

◆ Hanya dalam dua minggu terakhir di bulan April saja, kelompok tersebut mengalirkan lebih dari $500 juta dari dua eksploit; seorang peneliti senior keamanan blockchain di CertiK menyatakan industri kripto perlu mulai melihat Lazarus dengan cara yang sama seperti bank memandang aktor siber berlevel negara—"sebagai ancaman yang konstan dan sangat didanai, bukan sekadar berita utama lain" (CoinDesk)

◆ Panel Ahli PBB memperkirakan pencurian kripto menyuplai proporsi material dalam pendanaan program pengembangan rudal balistik dan senjata nuklir Korea Utara. Hal itu didokumentasikan dalam laporan Dewan Keamanan, dengan analisis transaksi spesifik yang mengaitkan hasil yang ditengarai ke jaringan pengadaan senjata (Sanctions.io)

🌉 Serangan #1 — Drift Protocol: $285 Juta, 12 Menit, 6 Bulan Perencanaan

◆ Pelanggaran Drift Protocol pada 1 April 2026 melibatkan tiga minggu tahap persiapan sebelum serangan dan berbulan-bulan rekayasa sosial untuk mengkompromikan penanda tangan (signers) protokol—pengurasan penuh sebesar $285 juta kemudian dijalankan dalam sekitar 12 menit (TRM)

◆ Serangan Drift bukanlah eksploit kode—melainkan operasi rekayasa sosial selama enam bulan yang menargetkan orang-orang yang mengendalikan admin key; kompromi private key menyumbang sebagian besar dana yang dicuri, dan audit kontrak pintar tidak memberi perlindungan apa pun terhadap pengembang yang ditarget oleh tim yang didukung negara dengan kesabaran selama berbulan-bulan (Phemex)

◆ Token yang dicuri dikonversi menjadi USDC melalui Jupiter, dijembatani ke Ethereum, lalu ditukar menjadi ETH—didistribusikan ke dompet-dompte baru sebelum akhirnya tidak aktif; ETH yang dicuri tidak bergerak sejak hari pencurian, sejalan dengan strategi Korea Utara yang terdokumentasi untuk menahan hasil curian selama berbulan-bulan atau bertahun-tahun sebelum menjalankan cashout yang terstruktur (TRM)

🌉 Serangan #2 — KelpDAO: $292 Juta Lewat Satu Celah pada Jembatan

◆ Pada 18 April 2026, KelpDAO dieksploitasi dengan perkiraan sekitar $290 juta setelah dua server blockchain yang di-host oleh LayerZero dikompromikan—sebuah token yang terhubung dengan jaringan Ethereum dikuras melalui pesan lintas-chain palsu; pernyataan LayerZero mengatakan "indikator awal menunjukkan atribusi kepada aktor negara yang sangat canggih, kemungkinan Kelompok Lazarus milik DPRK" (UPI)

◆ Pelaku mengeksploitasi kontrak jembatan protokol dan membuat token tanpa jaminan, lalu menggunakannya untuk meminjam aset nyata—Cyvers menyebut ini "persis seperti bagaimana jenis eksploit ini meledak begitu cepat," dan mengonfirmasi bahwa insiden itu menjadi peristiwa penularan lintas-protokol yang memengaruhi setidaknya 9 protokol secara bersamaan; Aave V3, SparkLend, Fluid, Compound, dan Euler semuanya beralih untuk membekukan eksposur (CryptoPotato)

◆ Setelah Arbitrum Security Council membekukan sekitar $75 juta dari dana curian, sekitar $175 juta dalam ETH dipindahkan melalui THORChain dan dikonversi menjadi Bitcoin—jalur pencucian yang sama seperti yang digunakan dalam pencurian Bybit 2025; THORChain memproses sebagian besar hasil dari kedua insiden, mengonversi ratusan juta ETH curian menjadi Bitcoin tanpa intervensi operator (TRM)

◆ Lebih dari $13 miliar lenyap dari total DeFi TVL hanya dalam dua hari setelah pelanggaran KelpDAO (UPI)

🦠 Vektor Serangan Baru yang Tak Terduga — "Mach-O Man"

◆ Kini, Kelompok Lazarus sedang menjalankan kampanye yang berfokus pada macOS dengan nama sandi "Mach-O Man" yang menarget eksekutif di perusahaan fintech dan kripto melalui komunikasi bisnis rutin—menggunakan teknik rekayasa sosial bernama ClickFix, di mana korban dipancing ke pertemuan online palsu dan diarahkan untuk menempelkan sebuah perintah ke terminal Mac mereka, sehingga memberi akses kepada pelaku ke sistem perusahaan dan keuangan (CoinDesk)

◆ Mach-O Man adalah paket malware modular yang sering menghapus dirinya sendiri sebelum korban menyadari bahwa mereka telah dikompromikan—"Kebanyakan korban dari peretasan ini tidak akan menyadari keamanan mereka telah dilanggar sampai kerusakan sudah terjadi, saat itu malware sudah terhapus," menurut peneliti senior keamanan blockchain CertiK (CoinDesk)

◆ Pada 12 Maret 2026, OFAC menetapkan target sanksi baru yang terkait dengan program pekerja TI Korea Utara. Program ini berkembang dari peretas/operator yang melamar pekerjaan jarak jauh di perusahaan kripto menjadi upaya mengorkestrasi proses rekrutmen palsu—berperan sebagai perekrut untuk perusahaan Web3 dan AI ternama guna mengeruk kredensial, kode sumber, dan akses VPN (Sanctions.io)

⚠️ Mengapa Jembatan Lintas-Chain Tetap Menjadi Target Bernilai Tertinggi

◆ Kerentanan pada jembatan lintas-chain menyumbang $351 juta—hampir setengah—dari total kerugian Q2 2026; eksploitasi jembatan LayerZero saja memfasilitasi terjadinya pelanggaran KelpDAO (Blockchain News)

◆ Jembatan menampung kumpulan aset yang terkunci dalam jumlah besar dan bergantung pada sistem pesan lintas-chain yang sulit diverifikasi—ketika sebuah jembatan rusak, penyerang dapat menguras seluruh cadangan yang mendukung token berbalut (wrapped) di beberapa rantai dalam satu transaksi, sehingga jembatan menjadi target bernilai tertinggi di DeFi; masalahnya ada pada arsitektur, bukan sekadar pada implementasi (1inch)

◆ Mitchell Amador, CEO platform bug bounty Immunefi, memperingatkan bahwa kemajuan dalam kecerdasan buatan memperparah tren ini—menggambarkan meningkatnya peretasan yang didukung AI sebagai "apokalips kerentanan," ketika pelaku memanfaatkan machine learning untuk mengeksploitasi kelemahan dalam skala yang belum pernah terjadi sebelumnya (Crypto Economy)

🔍 Realitas yang Tidak Nyaman

Akun yang telah dikompromikan kini menyumbang lebih dari 50% dari seluruh serangan DeFi berdasarkan jumlah insiden—menyalip eksploitasi kontrak pintar tradisional sebagai sumber kerugian utama untuk pertama kalinya; dari nilai dolar, ketimpangannya bahkan lebih mencolok (altFINS)

Pola ini konsisten di setiap insiden besar di 2026: kodenya bukan lagi mata rantai terlemah. Manusia yang mengendalikan kuncilah. Kampanye rekayasa sosial berdurasi enam bulan yang menargetkan satu pengembang saja sudah cukup untuk menguras sebuah protokol yang memegang ratusan juta. Tidak ada audit yang menangkap itu. Tidak ada upgrade kontrak pintar yang mencegahnya. Model keamanan industri dibangun untuk ancaman yang salah.

Dengan Korea Utara menjalankan operasi siber yang didanai negara—mencuri $6,75 miliar dalam kripto sejak 2017 untuk membiayai program senjata—apakah platform kripto global seharusnya secara hukum diwajibkan menerapkan standar keamanan siber setara pemerintahan, atau apakah itu secara mendasar bertentangan dengan apa yang seharusnya dimiliki oleh keuangan terdesentralisasi?

#CryptoSecurity #DeFiHacks #BlockchainSecurity #LazarusGroup #Web3