Agen Korea Utara menyusup ke DeFi: taktik Lazarus, kerugian $7 miliar
Peneliti keamanan Taylor Monahan mengatakan agen Korea Utara telah disusupkan ke lebih dari 40 platform DeFi sejak era “DeFi Summer” (sekitar 2020). Aktivitas ini terkait dengan Lazarus Group, yang diperkirakan oleh analis telah menarik sekitar $7 miliar dari kripto sejak 2017.
Laporan menghubungkan ini dengan pelanggaran besar yang dikaitkan pada Lazarus, termasuk peretasan Ronin Bridge sebesar $625 juta (2022), pencurian WazirX $235 juta (2024), dan pencurian Bybit $1,4 miliar (2025). Dalam insiden Drift Protocol terbaru, pertemuan yang terkait dengan skema tersebut dilaporkan menggunakan perantara pihak ketiga dengan identitas palsu dan riwayat pekerjaan palsu, menunjukkan agen Korea Utara semakin melewati pengawasan melalui proses onboarding dan kompromi operasional daripada hanya eksploitasi teknis.
ZachXBT berpendapat industri bisa berlebihan dalam menggeneralisasi ancaman ini, tetapi penempatan iklan kerja dan rekayasa sosial berbasis rekrutmen tetap “dasar” namun persisten—menjadikan kepatuhan dan penyaringan sebagai titik lemah utama.
Bagi pedagang kripto, sudut infiltrasi DeFi oleh Korea Utara meningkatkan risiko lawan transaksi dan keamanan di jembatan, venue likuiditas, dan integrasi berhak tinggi. Harapkan lebih banyak volatilitas tajuk utama di sekitar token DeFi jika tim memperketat KYC/kontrol mitra dan audit setelah setiap insiden.
Bearish
Berita ini bersifat bearish terutama karena menyoroti ancaman infiltrasi manusia yang terus berlanjut dan berkembang (agen Korea Utara) yang menargetkan platform DeFi, bridge, dan integrasi dengan hak istimewa tinggi. Meskipun tidak ada eksploitasi baru yang dilaporkan segera, keterkaitan berulang dengan pencurian besar di masa lalu (Ronin, WazirX, Bybit, Drift) meningkatkan persepsi risiko sektor dan dapat memicu perilaku risk-off, spread yang lebih lebar, dan pergeseran permintaan dari aset yang terkait dengan tempat rentan.
Jangka pendek: Pedagang mungkin menurunkan penilaian token DeFi dan proyek terkait likuiditas/bridge karena tajuk berita memperkuat ketidakpastian dan tim merespons dengan integrasi yang lebih lambat, audit, dan pembatasan mitra. Jangka panjang: Jika kepatuhan dan penyaringan membaik, dampaknya bisa sebagian memudar — tetapi laporan menunjukkan taktik bergerak menuju kompromi identitas dan proses onboarding, yang biasanya membutuhkan waktu untuk sepenuhnya diatasi, sehingga ketidakpastian tetap tinggi.