Kelompok Lazarus dikaitkan dengan serangan DeFi terbesar pada tahun 2026

Traders Union
Semua berita
Kripto
Lazarus Group terkait dengan eksploitasi DeFi

Semua berita

Berita Utama

Pilihan Editor

Saham

Kripto

Ekonomi

Mata Uang

Komoditas

Suara Market

Olga Shendetskaya

20.04.2026

Kelompok Lazarus dikaitkan dengan serangan DeFi terbesar pada tahun 2026 — Peretasan besar DeFi terkait dengan peretas Korea Utara

LayerZero telah mengaitkan eksploitasi DeFi terbesar pada tahun 2026 dengan Lazarus Group yang didukung negara Korea Utara, yang juga dikenal sebagai TraderTraitor. Serangan pada 18 April mengakibatkan pencurian 116,500 token rsETH senilai sekitar $ 292 juta dari protokol restaking cair Kelp DAO.

Sorotan

LayerZero mengaitkan peretasan Kelp DAO senilai $292 juta dengan Lazarus Group dari Korea Utara.
Serangan tersebut mengeksploitasi pengaturan verifier tunggal (1-of-1) di jembatan.
DeFi TVL turun lebih dari $ 13 miliar dalam dua hari setelah eksploitasi tersebut.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Bagaimana serangan itu terjadi

Menurut LayerZero, para peretas membobol daftar node RPC yang digunakan oleh jaringan verifikator terdesentralisasi (DVN). Mereka mengkompromikan dua node untuk menyiarkan pesan cross-chain yang dipalsukan, sementara secara bersamaan meluncurkan serangan DDoS pada node yang sah. Hal ini memaksa sistem untuk bergantung pada node yang disusupi, sehingga memungkinkan pesan palsu tersebut lolos verifikasi dan memicu pembukaan token yang tidak sah pada bridge.

LayerZero menekankan bahwa pelanggaran tersebut berhasil sebagian besar karena Kelp DAO mengandalkan pengaturan verifier tunggal (konfigurasi 1-of-1) tanpa cadangan apa pun. Hal ini menciptakan satu titik kegagalan tanpa adanya pemeriksaan independen untuk menolak pesan penipuan. Perusahaan mencatat bahwa sebelumnya mereka telah memperingatkan Kelp DAO tentang risiko pengaturan seperti itu dan merekomendasikan untuk mendiversifikasi konfigurasi DVN-nya.

"Menggunakan satu titik kegagalan berarti tidak ada pemeriksa independen untuk mendeteksi dan menolak pesan palsu," kata LayerZero. Perusahaan ini sekarang telah mengumumkan bahwa mereka tidak akan lagi menandatangani pesan untuk aplikasi apa pun yang menggunakan pengaturan 1/1 DVN yang rentan.

Efek riak di seluruh DeFi

Eksploitasi tersebut memicu penurunan tajam di sektor keuangan terdesentralisasi yang lebih luas. Total nilai yang dikunci (TVL) dalam protokol DeFi turun lebih dari $ 13 miliar selama dua hari, turun dari $ 99.5 miliar menjadi $ 86.3 miliar. Penyerang mentransfer rsETH yang dicuri ke Aave V3, menggunakannya sebagai jaminan untuk meminjam WETH dalam jumlah besar. Hal ini menimbulkan kekhawatiran tentang potensi kredit macet, yang mendorong Aave untuk membekukan pasar rsETH pada versi V3 dan V4.

Insiden tersebut telah meningkatkan ketegangan di seluruh ekosistem DeFi dan menggarisbawahi kerentanan yang sedang berlangsung di jembatan lintas rantai, bahkan ketika infrastruktur inti LayerZero itu sendiri tidak secara langsung dilanggar.

Risiko yang terus-menerus dalam infrastruktur lintas rantai

Insiden Kelp DAO berfungsi sebagai pengingat keras akan bahaya yang ditimbulkan oleh langkah-langkah keamanan yang tidak memadai dalam protokol interoperabilitas.

Meskipun sistem multi-verifier tetap tidak terpengaruh, ketergantungan pada verifier tunggal menciptakan kelemahan yang dapat dieksploitasi.

Karena DeFi terus berkembang, peristiwa semacam itu menyoroti perlunya standar yang lebih ketat dalam konfigurasi jembatan dan pentingnya mengindahkan rekomendasi keamanan sebelumnya untuk melindungi dana pengguna.

Sebelumnya, kami melaporkan tentang dampak pada Aave dan risiko sistemik untuk DeFi.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.

Suka artikel ini?