Pada suatu saat tahun ini, sebuah transaksi keluar dari dompet bursa yang telah disusupi. Transaksi itu terkonfirmasi dalam hitungan detik, tercatat di buku besar publik, dan terlihat oleh siapa pun di dunia yang menggunakan penjelajah blok. Tanpa penyamaran. Tanpa mesin penghancur dokumen. Tanpa brankas di luar negeri — hanya sederet data yang akan ada selamanya.
Transaksi itu merupakan bagian dari sekitar US$2 miliar yang diperkirakan diambil Korea Utara dari aset kripto pada 2025. Dan inilah kebenaran yang terkubur di balik setiap tajuk berita “bagaimana mereka meretas kita”: uang itu tidak pernah disembunyikan. Kita melihatnya pergi. Kita melihatnya berpindah. Dan kita tak bisa menghentikannya.
Pelacakan bukanlah bagian yang sulit.
Industri ini membiasakan diri menganggap pelacakan sebagai masalahnya. Padahal bukan. Di blockchain, semuanya terlihat secara default — kebalikan dari uang tunai. Masalah yang sulit adalah masalah yang tak pernah dipasarkan siapa pun: melihat pencurian dan mampu menghentikannya adalah dua sistem yang sepenuhnya berbeda.
Membekukan dana curian bukan sekadar menekan tombol. Dibutuhkan pihak tertentu — bursa terpusat, penerbit stablecoin, operator jembatan — yang memutuskan untuk bertindak terhadap alamat tertentu, dengan perlindungan hukum dan akses teknis. Keputusan itu melibatkan berbagai perusahaan, yurisdiksi, dan kepentingan. Tak satu pun wajib bergerak lebih dulu. Semuanya bergerak lambat.
Dampaknya tidak dirasakan di tempat pencurian terjadi.
Para operator Korea Utara memahami celah ini lebih baik daripada kebanyakan pihak yang bertahan. Dana curian tidak berdiam diri menunggu dibekukan. Dalam hitungan jam, dana itu dipecah ke berbagai blockchain, dialihkan melalui jembatan, dan diproses lewat layanan pencampur yang dirancang untuk memutus hubungan antara sumber dan tujuan.
Saat pembekuan disahkan, uang itu sering kali sudah masuk ke likuiditas yang digunakan pengguna biasa — sebuah pool, swap, atau dompet “bersih” yang berjarak dua lompatan. Operasi itu dilakukan Korea Utara. Kerugiannya ditanggung trader di Karachi atau Lagos yang satu-satunya kesalahan adalah menyediakan likuiditas ke pool yang salah pada waktu yang salah.
Arsitektur masalah yang sesungguhnya:
Deteksi — sudah teratasi. Buku besar mencatat semuanya.
Atribusi — sebagian besar sudah teratasi. Perusahaan menandai alamat yang terkait dengan Lazarus dalam hitungan hari.
Respons — rusak. Tindakan yang terfragmentasi, sukarela, dan lambat dari para pihak yang masing-masing punya alasan untuk menunggu.
Celah antara atribusi dan respons adalah tempat dua miliar dolar lenyap — bukan ke dalam kerahasiaan, melainkan ke dalam penundaan.
Ini membingkai ulang seluruh pembicaraan.
Pertanyaan bagi bursa, protokol, dan regulator bukan lagi “bisakah kita melihatnya?” Kita bisa. Pertanyaannya: siapa yang berwenang bertindak berdasarkan apa yang kita lihat, dan seberapa cepat?
Ini masalah tata kelola, bukan pengawasan. Ini tentang respons yang disepakati sebelumnya — standar tentang siapa yang membekukan, berdasarkan bukti apa, dalam jangka waktu berapa — seperti sistem keuangan tradisional yang pada akhirnya membangun jalur (yang tidak sempurna) untuk menghentikan transfer kawat. Kripto memiliki ingatan sempurna dan hampir tidak punya refleks.
Korea Utara tidak mengungkap kelemahan privasi kripto. Korea Utara mengungkap kelemahan respons kripto. Kita membangun sistem yang mencatat setiap kejahatan secara permanen dan terperinci di ranah publik — lalu menyerahkan keputusan untuk bereaksi kepada entah siapa.
Jadi, inilah pertanyaan yang terus dihindari industri ini: jika setiap dolar curian terlihat oleh kita semua, siapa yang bertugas membekukannya — bursa, protokol, atau bukan siapa-siapa?
#AlphaWolfHQ #786CryptoWolf #northkorea #LazarusGroup #CryptoSecurity
🐺 786 SERIGALA KRIPTO · RISET
Ikuti sinyalnya, bukan kebisingannya.