Penggodaman kripto Korea Utara memasuki era AI
Menurut data Chainalysis yang dipetik dalam artikel, penggodam Korea Utara bertanggungjawab terhadap hampir 89% kerugian akibat penggodaman kripto yang dilaporkan pada 2026. Purata kerugian yang dikaitkan dengan serangan yang disyaki dilakukan oleh Korea Utara meningkat kepada kira-kira AS$185 juta bagi setiap insiden, berbanding AS$50.65 juta pada 2021. Penganalisis Darkfost menganggarkan jumlah dana yang dicuri oleh Lazarus Group ialah AS$11.87 bilion.
Artikel itu menggambarkan operasi yang diatur oleh negara, menggabungkan latihan khusus, penyusupan di luar negara serta pasukan khusus untuk peninjauan, serangan dan pengubahan wang haram. Penggodam Korea Utara semakin kerap menggunakan identiti palsu dan permohonan kerja untuk mendapatkan akses kepada syarikat kripto. Binance berkata pihaknya menyekat 57 serangan yang disyaki pada tahun ini. Satu serangan yang dihuraikan dalam artikel itu dilaporkan bermula dengan cubaan pengambilan pekerja palsu yang menyasarkan seorang jurutera.
AI juga semakin digunakan dalam aliran kerja penyerang. Microsoft menyatakan bahawa tiga daripada lapan kumpulan Korea Utara yang dijejakinya menggunakan AI secara meluas, termasuk untuk menghasilkan bahan pancingan data yang disesuaikan dan identiti palsu. Artikel itu memberi amaran bahawa AI boleh mengurangkan masa dan sumber yang diperlukan untuk melancarkan serangan, manakala akses kepada data eksploit berkualiti tinggi, kuasa pengkomputeran dan model canggih boleh memperbesar jurang antara penyerang dengan pihak pertahanan.
Bagi pedagang kripto, laporan itu menekankan risiko keselamatan siber dan operasi yang berterusan di bursa serta projek DeFi. Laporan itu tidak menghuraikan eksploit yang menjejaskan seluruh pasaran, tetapi sebarang pencerobohan yang disahkan boleh mencetuskan turun naik, pengeluaran dana dan penelitian semula terhadap keselamatan platform.
Bearish
Laporan ini bersifat bearish terhadap sentimen pasaran kripto kerana menunjukkan ancaman berterusan dan semakin canggih terhadap bursa serta pasukan Web3. Angka yang dipetik—termasuk dakwaan bahawa serangan Korea Utara menyumbang hampir 89% daripada kerugian akibat penggodaman kripto yang dilaporkan pada 2026—boleh menimbulkan kebimbangan tentang penjagaan aset, akses orang dalam dan kawalan operasi. Pedagang mungkin bertindak balas terhadap pencerobohan yang disahkan dengan menjual token bursa atau projek yang terjejas, mengeluarkan aset, menghadapi spread yang lebih luas dan mengurangkan selera risiko. Insiden serupa sebelum ini, termasuk eksploitasi Ronin Network, menunjukkan bahawa kecurian besar boleh mencetuskan turun naik jangka pendek yang ketara serta penelitian rapi terhadap projek yang terjejas.
Artikel ini tidak melaporkan kerugian baharu yang melibatkan seluruh pasaran dan tidak mengenal pasti ancaman langsung terhadap mana-mana token tertentu. Oleh itu, artikel ini sahaja tidak membuktikan bahawa jualan besar-besaran yang serta-merta di seluruh pasaran akan berlaku. Kesan jangka pendek berkemungkinan bergantung pada sama ada insiden baharu berlaku dan cara platform bertindak balas. Dalam jangka panjang, serangan berulang dan kejuruteraan sosial yang dibantu AI boleh meningkatkan kos keselamatan serta tekanan kawal selia, sekali gus membebankan projek yang terdedah. Kawalan akses yang lebih kukuh, pemeriksaan semasa pengambilan pekerja dan audit keselamatan boleh membantu mengehadkan risiko itu. Angka dan anggaran yang dipetik dalam artikel juga wajar dianggap sebagai penilaian yang dilaporkan, bukannya jumlah on-chain yang disahkan secara bebas.