#FBI确认朝鲜应对币安被盗事件负责 FBI menempelkan cap pada Korea Utara. Bagian yang paling menusuk bukan soal “siapa yang mencuri”, melainkan pencurinya sama sekali tidak takut.
Pada Oktober 2022, jembatan lintas rantai Binance dibobol. Peretas “menciptakan” 2 juta BNB dari udara kosong, dengan nilai nominal mencapai 569 juta dolar AS. Belakangan, Changpeng Zhao memperkirakan dampak sebenarnya sekitar 100 juta dolar AS, dan yang berhasil dipulihkan hanya 7 juta. Saat itu, semua orang masih menebak-nebak siapa jenius yang beraksi sendirian. Kini FBI memberi tahu kita: pelakunya Lazarus dari Korea Utara, pemain kelas negara—tipe yang masuk kantor dengan seragam militer.
Ini mengubah seluruh persoalan. Pencuri kecil mencuri uang untuk dibelanjakan; peretas kelas negara mencuri uang untuk menghidupi negara. Mengapa jembatan lintas rantai terus menjadi sasaran? Karena jembatan itu seperti kawasan perdagangan bebas tanpa bea cukai: aset dipindahkan dari satu rantai ke rantai lain, jumlah node verifikasinya sedikit, kodenya kompleks, dan dana yang terkonsentrasi sangat besar. Cukup temukan satu celah logika, yang dibawa kabur bukan saldo seorang pengguna, melainkan cadangan seluruh jembatan. Saat itu, token di jembatan Binance “diciptakan”, bukan dicuri secara langsung. Kata “mencuri” saja terasa kurang tepat—lebih mirip mencetak uang palsu lewat celah kode, lalu dengan santai menggunakannya untuk membeli barang sungguhan.
Dari total 100 juta dolar AS, 7 juta yang dipulihkan bahkan tak cukup untuk disebut recehan. Pernyataan FBI tentang atribusi serangan tentu bernilai bagi intelijen, tetapi tak mengubah kenyataan yang canggung: pelacakan on-chain yang transparan sekalipun tidak bisa menghentikan sebuah negara menjadikan DeFi sebagai mesin ATM yang tak perlu diajak berunding. Dunia kripto sudah bertahun-tahun menggaungkan “kode adalah hukum”, tetapi yang datang dari seberang adalah sekelompok orang yang tak membahas hukum denganmu—mereka hanya bicara soal celah.
Jadi, setelah membaca berita ini, hal terpenting yang perlu diingat bukanlah “kasusnya terpecahkan”, melainkan bahwa premi keamanan jembatan lintas rantai selalu dibayar oleh pihak yang paling tak mampu membela diri. Korea Utara mendapatkan dana untuk rudal, industri ini mendapat satu lagi pelajaran tentang audit yang “seharusnya dilakukan sejak dulu”, sementara investor ritel mendapat pengingat yang selalu benar tetapi selalu terlambat: selebar apa pun jembatan dibangun, jika penjaganya hanya beberapa baris kode, cepat atau lambat semua orang harus membayar ongkos menyeberang.
Pada Oktober 2022, jembatan lintas rantai Binance dibobol. Peretas “menciptakan” 2 juta BNB dari udara kosong, dengan nilai nominal mencapai 569 juta dolar AS. Belakangan, Changpeng Zhao memperkirakan dampak sebenarnya sekitar 100 juta dolar AS, dan yang berhasil dipulihkan hanya 7 juta. Saat itu, semua orang masih menebak-nebak siapa jenius yang beraksi sendirian. Kini FBI memberi tahu kita: pelakunya Lazarus dari Korea Utara, pemain kelas negara—tipe yang masuk kantor dengan seragam militer.
Ini mengubah seluruh persoalan. Pencuri kecil mencuri uang untuk dibelanjakan; peretas kelas negara mencuri uang untuk menghidupi negara. Mengapa jembatan lintas rantai terus menjadi sasaran? Karena jembatan itu seperti kawasan perdagangan bebas tanpa bea cukai: aset dipindahkan dari satu rantai ke rantai lain, jumlah node verifikasinya sedikit, kodenya kompleks, dan dana yang terkonsentrasi sangat besar. Cukup temukan satu celah logika, yang dibawa kabur bukan saldo seorang pengguna, melainkan cadangan seluruh jembatan. Saat itu, token di jembatan Binance “diciptakan”, bukan dicuri secara langsung. Kata “mencuri” saja terasa kurang tepat—lebih mirip mencetak uang palsu lewat celah kode, lalu dengan santai menggunakannya untuk membeli barang sungguhan.
Dari total 100 juta dolar AS, 7 juta yang dipulihkan bahkan tak cukup untuk disebut recehan. Pernyataan FBI tentang atribusi serangan tentu bernilai bagi intelijen, tetapi tak mengubah kenyataan yang canggung: pelacakan on-chain yang transparan sekalipun tidak bisa menghentikan sebuah negara menjadikan DeFi sebagai mesin ATM yang tak perlu diajak berunding. Dunia kripto sudah bertahun-tahun menggaungkan “kode adalah hukum”, tetapi yang datang dari seberang adalah sekelompok orang yang tak membahas hukum denganmu—mereka hanya bicara soal celah.
Jadi, setelah membaca berita ini, hal terpenting yang perlu diingat bukanlah “kasusnya terpecahkan”, melainkan bahwa premi keamanan jembatan lintas rantai selalu dibayar oleh pihak yang paling tak mampu membela diri. Korea Utara mendapatkan dana untuk rudal, industri ini mendapat satu lagi pelajaran tentang audit yang “seharusnya dilakukan sejak dulu”, sementara investor ritel mendapat pengingat yang selalu benar tetapi selalu terlambat: selebar apa pun jembatan dibangun, jika penjaganya hanya beberapa baris kode, cepat atau lambat semua orang harus membayar ongkos menyeberang.
