Ancaman No. 1: Bagaimana Lazarus Group menyasarkan syarikat kripto

Penggodam yang mempunyai kaitan dengan Korea Utara telah mencuri berbilion-bilion dolar daripada industri mata wang kripto sejak beberapa tahun kebelakangan ini. Namun, satu nama muncul dalam laporan jenayah siber lebih kerap berbanding kebanyakan yang lain: Lazarus Group. Bagaimanakah operasi penggodaman yang disokong negara menukar pasaran kripto menjadi sumber pendapatan, dan mengapakah ia begitu sukar untuk dihentikan?

Lazarus Group biasanya digambarkan sebagai satu kumpulan penggodam, tetapi pada hakikatnya, ia merupakan sebahagian daripada operasi siber Korea Utara yang jauh lebih luas. Pelbagai siasatan telah mengenal pasti unit dan kumpulan berkaitan dengan nama seperti APT38, BlueNoroff, TraderTraitor serta pelbagai penamaan lain.

Lihat siaran di X Memuatkan...

Tweet telah dipadam oleh pengarang.

Tetapi kami telah menyimpan semuanya 🙂.

Apa yang membezakan Lazarus ialah kaitannya dengan negara. Pihak berkuasa A.S. mengaitkan kumpulan itu dengan Reconnaissance General Bureau Korea Utara dan percaya dana yang dicuri membantu negara tersebut memperoleh mata wang asing walaupun dikenakan sekatan antarabangsa.

Mata wang kripto terbukti menjadi sasaran yang amat menarik: jumlah besar boleh dicuri dari jauh, dipindahkan dengan pantas merentasi blockchain dan dipecahkan kepada ribuan alamat.

Daripada bank kepada bursa kripto

Sejarah Lazarus Group bermula jauh sebelum aset digital menjadi arus perdana. Kumpulan itu dikaitkan dengan serangan terhadap Sony Pictures pada 2014, manakala penggodam yang mempunyai kaitan dengan Korea Utara mencuri $81 juta daripada bank pusat Bangladesh melalui sistem SWIFT pada 2016.

Titik perubahan seterusnya berlaku apabila pasaran mata wang kripto berkembang. Berbanding bank tradisional, syarikat kripto mengawal jumlah aset cair yang besar, beroperasi sepanjang masa dan sering bergantung pada segelintir pekerja, private key atau sistem penandatanganan transaksi.

Salah satu serangan terbesar ialah penggodaman Ronin Bridge pada Mac 2022. Kira-kira $620 juta aset telah dicuri daripada sistem yang dikaitkan dengan Axie Infinity. FBI kemudiannya secara rasmi mengaitkan operasi itu dengan Lazarus Group dan APT38.

Lihat siaran di X Memuatkan...

Tweet telah dipadam oleh pengarang.

Tetapi kami telah menyimpan semuanya 🙂.

Pada Jun tahun yang sama, Horizon Bridge milik Harmony diserang, menyebabkan kerugian sekitar $100 juta. Pada 2023, Atomic Wallet, Alphapo, CoinsPaid dan Stake.com menyertai senarai mangsa, manakala DMM Bitcoin Jepun kehilangan lagi $308 juta pada 2024.

Berbilion-bilion dicuri hanya dalam beberapa tahun

Insiden paling berprofil tinggi berlaku pada Februari 2025, apabila Bybit kehilangan kira-kira $1.5 bilion. FBI mengaitkan kecurian itu dengan kempen TraderTraitor Korea Utara. Berdasarkan jumlah yang dicuri, ia menjadi kecurian mata wang kripto tunggal terbesar dalam sejarah.

Chainalysis menganggarkan bahawa kumpulan yang mempunyai kaitan dengan Korea Utara mencuri sekurang-kurangnya $2 bilion dalam mata wang kripto pada 2025 sahaja. Menjelang akhir tahun tersebut, jumlah terkumpul bagi tahun-tahun sebelumnya mencecah $6.75 bilion.

Lihat siaran di X Memuatkan...

Tweet telah dipadam oleh pengarang.

Tetapi kami telah menyimpan semuanya 🙂.

Serangan berterusan pada 2026. Penyelidik mengaitkan kecurian besar daripada Drift Protocol dan KelpDAO dengan pelaku dari Korea Utara, manakala penggodaman Bitget pada September menyebabkan jumlah yang dicuri sepanjang tahun itu melebihi $1 bilion.

Tidak setiap serangan yang dilakukan oleh kumpulan Korea Utara secara rasmi dikaitkan dengan Lazarus sendiri, dan nama yang berbeza sering merujuk kepada pasukan berasingan dalam sistem yang sama, yang disokong negara. Oleh itu, adalah lebih tepat untuk mengatakan bahawa penggodam yang mempunyai kaitan dengan Korea Utara telah mencuri lebih daripada $7 bilion dalam mata wang kripto menjelang musim luruh 2026, dengan Lazarus kekal sebagai salah satu komponen utama operasi tersebut.

Penggodam menyasarkan manusia, bukan blockchain

Operasi utama Lazarus semakin kerap bermula bukan dengan kelemahan smart contract, tetapi dengan akses kepada pekerja atau sistem dalaman syarikat. Perekrut palsu menghubungi pembangun melalui LinkedIn, menghantar “tugasan ujian”, fail atau repositori berniat jahat, dan cuba mendapatkan kelayakan atau akses kepada peranti kerja.

Pihak berkuasa A.S. dan Jepun menerangkan pendekatan tepat ini susulan penggodaman DMM Bitcoin. Seorang penyerang yang menyamar sebagai perekrut menghubungi seorang pekerja Ginco, syarikat yang berkaitan dengan bursa tersebut, dan menggunakan kejuruteraan sosial untuk mendapatkan akses kepada sistem yang terlibat dalam pemprosesan transaksi.

Pendekatan lain mengambil masa berbulan-bulan untuk dilaksanakan. Pekerja IT Korea Utara memperoleh pekerjaan di syarikat kripto yang sah menggunakan identiti palsu, lalu mendapat akses kepada sistem dalaman sebagai pekerja.

Lihat siaran di X Memuatkan...

Tweet telah dipadam oleh pengarang.

Tetapi kami telah menyimpan semuanya 🙂.

Menurut TRM Labs, kira-kira 76% daripada nilai yang dicuri pada separuh pertama 2026 berpunca daripada kompromi sistem dalaman dan proses operasi. Kawalan terhadap private key, akaun atau sistem penandatanganan transaksi membolehkan penyerang memindahkan dana tanpa mengeksploitasi kelemahan dalam blockchain itu sendiri.

Peringkat kedua: Memindahkan dana yang dicuri

Sejurus selepas serangan, aset yang dicuri dipecahkan kepada banyak alamat, ditukar melalui platform terdesentralisasi, dipindahkan antara blockchain dan disalurkan melalui perkhidmatan yang menyukarkan pengesanan transaksi.

Susulan penggodaman Horizon Bridge, FBI menjejaki penggunaan RAILGUN, manakala Lazarus menggunakan Tornado Cash dalam operasi lain dan sebelum itu bergantung pada Sinbad. Apabila perkhidmatan tertentu dikenakan sekatan atau ditutup, laluan pengubahan wang turut berubah.

Selepas penggodaman Bybit, aset yang dicuri segera ditukar, diagihkan merentasi ribuan alamat dan dipindahkan antara blockchain.

Kes terbaharu menunjukkan sejauh mana rangkaian ini berkembang melangkaui Korea Utara sendiri. ZachXBT mendakwa bahawa rangkaian jenayah China membantu mengubah suai lebih daripada $1 bilion yang dicuri oleh Lazarus dalam beberapa serangan. Selepas penggodaman Bybit, penyiasat itu menyusup masuk ke dalam rangkaian dengan menyamar sebagai pelanggan dan mengaitkan pengendali tertentu dengan dana curi bernilai jutaan dolar.

Mengapa Lazarus kekal sebagai ancaman sistemik

Menyekat satu dompet atau perkhidmatan jarang sekali menghentikan Lazarus. Di sebalik satu kelompok alamat mungkin terdapat perantara baharu, pekerja yang beroperasi menggunakan identiti palsu, rangkaian pengubahan wang dan sistem yang bergantung pada aliran dana yang berterusan.Pihak berkuasa A.S. mengaitkan secara langsung hasil daripada operasi ini dengan program Korea Utara, termasuk pembangunan peluru berpandu balistik dan senjata nuklear. Bagi rejim yang berdepan sekatan berat, industri mata wang kripto telah menjadi salah satu cara untuk memperoleh mata wang asing tanpa akses kepada sistem kewangan antarabangsa konvensional.

Hal ini turut mengubah keperluan keselamatan. Bursa dan projek DeFi tidak lagi boleh bergantung semata-mata pada audit smart contract. Mereka juga perlu memantau proses pengambilan pekerja, peranti pekerja, kebenaran akses, sistem penandatanganan transaksi dan kontraktor pihak ketiga.

Pada masa yang sama, setiap kecurian besar meningkatkan tekanan terhadap perkhidmatan yang juga boleh digunakan untuk tujuan sah. Mixer, bridge dan bursa terdesentralisasi berdepan sekatan serta penelitian kawal selia apabila ratusan juta dolar yang dikaitkan dengan Korea Utara melaluinya.

Sejak beberapa tahun kebelakangan ini, Lazarus telah berkembang daripada salah satu daripada banyak kumpulan penggodam menjadi ancaman sistemik kepada industri mata wang kripto. Kelebihannya bukan terletak pada satu kelemahan canggih, tetapi pada keupayaannya menggabungkan kejuruteraan sosial, akses dalaman, serangan teknikal dan pengubahan wang haram antarabangsa dalam operasi yang diselaraskan.

Skala masalah ini tidak lagi boleh diukur semata-mata berdasarkan berbilion-bilion dolar yang dicuri. Selagi syarikat kripto kekal sebagai sasaran mudah untuk mengakses aset digital cair, dan rangkaian tersedia untuk memindahkan serta mengubah suai dana curi, serangan Lazarus akan kekal sebagai ancaman berterusan kepada seluruh industri, bukannya insiden terpencil.