Korea Utara baru saja melampaui $1 miliar pencurian kripto untuk tahun 2026, dan melakukannya dalam waktu kurang dari 9 bulan. Tahun lalu, tonggak itu memakan waktu penuh 12.
Kejadian peretasan Bitget ($387,5M, dikonfirmasi 24 Sept) mendorong total melewati ambang tersebut. Elliptic telah melacak 51+ insiden yang terkait DPRK hanya tahun ini, bagian dari total rampasan kumulatif lebih dari $6B sejak 2017. Contoh lain di 2026: serangan pada Drift Protocol, di mana rekayasa sosial memindahkan $285M dalam 12 menit.
Akselerasinya lebih penting daripada totalnya. Seorang aktor negara yang menjadi makin cepat dalam mengekstrak jumlah berangka sembilan berarti model keamanan industri bukan sekadar kehilangan uang—melainkan kehilangan lomba. Bursa mengeraskan satu permukaan serangan (dompet panas, audit kontrak pintar), dan serangan berikutnya datang melalui pintu yang berbeda: transfer palsu, rekayasa sosial, akses orang dalam.
Tidak semua atribusi benar-benar kuat; CEO Bitget sendiri menyebut taktik tersebut "konsisten dengan" kelompok DPRK, bukan dikonfirmasi sebagai Lazarus. Namun pola dari 51 insiden di tahun ini sulit untuk diabaikan sebagai kebetulan.
Dengan kecepatan ini, kapan pencurian yang disponsori negara sebesar $1B per tahun berubah menjadi biaya yang sekadar dipatok industri, bukan menjadi krisis?
#Lazarus #CryptoSecurity
Kejadian peretasan Bitget ($387,5M, dikonfirmasi 24 Sept) mendorong total melewati ambang tersebut. Elliptic telah melacak 51+ insiden yang terkait DPRK hanya tahun ini, bagian dari total rampasan kumulatif lebih dari $6B sejak 2017. Contoh lain di 2026: serangan pada Drift Protocol, di mana rekayasa sosial memindahkan $285M dalam 12 menit.
Akselerasinya lebih penting daripada totalnya. Seorang aktor negara yang menjadi makin cepat dalam mengekstrak jumlah berangka sembilan berarti model keamanan industri bukan sekadar kehilangan uang—melainkan kehilangan lomba. Bursa mengeraskan satu permukaan serangan (dompet panas, audit kontrak pintar), dan serangan berikutnya datang melalui pintu yang berbeda: transfer palsu, rekayasa sosial, akses orang dalam.
Tidak semua atribusi benar-benar kuat; CEO Bitget sendiri menyebut taktik tersebut "konsisten dengan" kelompok DPRK, bukan dikonfirmasi sebagai Lazarus. Namun pola dari 51 insiden di tahun ini sulit untuk diabaikan sebagai kebetulan.
Dengan kecepatan ini, kapan pencurian yang disponsori negara sebesar $1B per tahun berubah menjadi biaya yang sekadar dipatok industri, bukan menjadi krisis?
#Lazarus #CryptoSecurity
