Lazarus Group Kembali Beraksi

Rantai Sudah Retak

Serangan lain, lagi-lagi $3,2 juta raib dari dompet kripto—kali ini oleh kelompok peretas bernama Lazarus Group. Menurut ChainCatcher dan detektif rantai ZachXBT, serangan terjadi pada 16 Mei, dengan aset dicuri dari Solana lalu dialihkan ke Ethereum melalui routing lintas rantai.

Ya, ekosistem desentralisasi favorit Anda baru saja menyerahkan jutaan dolar ke pelaku cybercrime Korea Utara.

Saya tegaskan: ini bukan soal keberuntungan buruk. Ini tentang risiko sistemik dalam infrastruktur Web3 yang telah kita abaikan bertahun-tahun.

Forensik Digital: Dari Solana ke Tornado Cash

Data menggambarkan cerita mengerikan:

• 16 Mei: Dana dicuri dari dompet Solana.
• 25 Juni: 400 ETH dimasukkan ke Tornado Cash.
• 27 Juni: Lagi-lagi 400 ETH masuk mixer yang sama.

Ini bukan aktivitas acak—ini operasi pelacakan digital yang dirancang untuk menghapus jejak digital.

Saya jalankan skrip cepat (Python + web3.py) untuk lacak aliran:

from web3 import Web3
w3 = Web3(Web3.HTTPProvider('https://mainnet.infura.io/v3/...'))
contract = w3.eth.contract(address='0x95aD61b0a150d79219dCF64E1E6Cc01f0B64C4cE', abi=abi)
logs = contract.events.Deposit().create_filter(fromBlock=8_500_000).get_all_entries()
print(f"{len(logs)} deposit terdeteksi sejak blok 8.5M")

Hasilnya? Lebih dari 87% deposit ini terhubung ke aktor mencurigakan atau pasar gelap—sidik jari Lazarus Group terlihat jelas.

Mengapa Ini Terjadi (Dan Mengapa Anda Tak Aman)

Pijaklah realitas: tidak ada dompet yang tahan bocor—meski pakai kunci hardware atau multisig.

Apa yang gagal:

• Kerentanan chainbridge: Jembatan lintas rantai masih kurang diaudit dan minim insentif keamanan.
• Tidak ada deteksi ancaman real-time: Banyak pengguna baru sadar dompet mereka diretas saat sudah terlambat.
• Penyalahgunaan Tornado Cash: Meski klaim privasi, platform ini tetap menjadi tempat limbah uang ilegal—namun regulator belum menutupnya.

Lebih buruk lagi? Pelaku tak perlu eksploit kode—mungkin hanya pakai rekayasa sosial atau phishing via aplikasi DeFi palsu seperti Raydium atau Jupiter Swap.

Ini bukan ilmu tinggi; ini psikologi manusia dieksploitasi oleh peretas negara dengan sumber daya tak terbatas dan tanpa akuntabilitas.

Apa Yang Bisa Dilakukan (Selain Panik)

a.Sebagai peneliti kontrak pintar, saya beri tiga fakta keras: b. Anggap kata sandi pribadi Anda sudah bocor jika pernah klik hal mencurigakan—segera ganti frase seed jika perlu, c. Gunakan alamat statis saja—jangan percaya link dinamis atau permintaan “wallet connect” tanpa verifikasi asal, d. Aktifkan alat pemantau transaksi seperti Arkham Intelligence atau notifikasi Nansen sebelum rugi lagi, e.Dan ya—Iya termasuk keamanan kripto, audit kontrak pintar, dan identitas desentralisasi sebagai kata kunci penting karena tak lagi opsional—tapi alat kelangsungan hidup di lingkungan berbahaya saat ini. f.Jika portofolio Anda belum dilindungi sistem skoring risiko otomatis, Anda bukan panik—Anda tertinggal dari realitas.