AhnLab: serangan spear‑phishing Lazarus dikaitkan dengan kecurian $1.4B dari Bybit, AI akan meningkatkan phishing pada 2026
Firma keselamatan siber AhnLab melaporkan bahawa kumpulan Lazarus yang dikaitkan dengan Korea Utara telah menggunakan serangan spear‑phishing bersasar sepanjang tahun lalu untuk mencuri kelayakan kripto, memasang perisian berniat jahat dan membolehkan kecurian besar — termasuk insiden dianggarkan $1.4 bilion berkaitan Bybit dan pelanggaran lain seperti kehilangan $30 juta dari Upbit. Penyerang menyamar sebagai pensyarah, penemuduga atau kenalan dipercayai lain untuk memperdaya mangsa menjalankan kod berbahaya atau menyerahkan kelayakan. AhnLab mendapati Lazarus dirujuk dalam 31 analisis pasca‑insiden dari Okt 2024–Sep 2025 dan mengaitkan lebih $1.43 bilion dalam kecurian kripto kepada kumpulan itu dalam tempoh tersebut. Firma itu memberi amaran bahawa pada 2026 penyerang akan semakin menggunakan AI — termasuk deepfake, kandungan phishing automatik dan perisian hasad polimorfik — untuk menjadikan spear‑phishing lebih meyakinkan dan mengelak pengesanan. Langkah mitigasi yang disyorkan untuk bursa, kustodian dan pedagang termasuk pertahanan berlapis: audit dan tampalan berkala, latihan phishing untuk kakitangan, pengesahan berbilang faktor dan biometrik, VPN, pengendalian pautan/ lampiran dengan berhati‑hati, pengesanan anomali lebih kuat, dan pengesahan komunikasi melalui saluran bebas. Untuk pedagang, tindakan segera ialah: menguatkan akses akaun (MFA, kunci perkakasan), mengurangkan risiko kustodian jika boleh, mengesahkan sebarang permintaan luar biasa di luar saluran, dan memantau kesihatan pihak lawan — kerana pelanggaran berjaya boleh menyebabkan kejutan kecairan jangka pendek atau volatiliti di sekitar venue terjejas.
Bearish
Berita ini meningkatkan risiko kustodian dan operasi untuk bursa dan dompet selepas kecurian besar yang dikaitkan (Bybit ≈ $1.4B) dan berbilang pelanggaran. Dalam jangka pendek, pelanggaran berjaya dan kempen spear‑phishing yang sedang berlangsung cenderung menghakis kepercayaan pengguna terhadap platform yang terjejas, mencetuskan pengeluaran, dan mewujudkan kejutan kecairan serta volatiliti yang meningkat untuk token yang disimpan atau diniagakan di venue tersebut — tekanan bearish terhadap harga yang berkaitan dengan platform terjejas. Impak jangka sederhana termasuk kos keselamatan yang meningkat, premium pematuhan dan insurans yang lebih tinggi, serta potensi migrasi kecairan ke venue yang dianggap lebih selamat atau penyelesaian simpan sendiri, yang boleh memampatkan volum dagangan pada platform yang dikompromi. Amaran bahawa AI akan menjadikan phishing lebih meyakinkan pada 2026 menaikkan risiko operasi asas untuk sektor ini, mengekalkan tekanan ke bawah sehingga pertahanan dan amalan industri menyesuaikan. Oleh itu kesan harga bersih yang dijangka pada bursa dan token berkaitan adalah bearish.