Sebuah grup yang bernama Lazarus, merupakan unit kejahatan di dunia maya yang terkait dengan biro Umum Pengintaian Korea Utara, memanfaatkan taktik canggih untuk membobol sistem bursa kripto Bybit.
Hal ini terungkap dari temuan penyidik blockchain ZachXBT. Kelompok yang bernama Lazarus ini diduga melakukan transaksi uji cermat untuk menyelidiki kerentanan memalsukan tanda tangan transaksi palsu, dan membajak dompet Ethereum dalam Bursa Bybit selama transfer rutin
Dikutip dari bitcoin.com, Sabtu (22/2/2025), kemampuan Lazarus untuk melewati langkah-langkah keamanan berlapis, mungkin melalui kunci pribadi yang disusupi atau phishing, menyoroti keahlian teknis dan kemampuan beradaptasi grup tersebut yang mendalam dalam mengeksploitasi infrastruktur kripto.
Metode pencucian uang yang canggih semakin membedakan operasi Lazarus. Setelah menyedot dana, kelompok tersebut dengan cepat menyebarkan dana curian melalui pencampur mata uang kripto dan bursa terdesentralisasi (DEX), memecah jejak transaksi untuk menghindari deteksi.
Penggunaan “chain-hopping” oleh Lazarus, mengubah aset berbasis blockchain menjadi koin yang berbeda, merupakan taktik yang disempurnakan dalam serangan sebelumnya. Strategi ini mencerminkan strategi yang digunakan dalam pelanggaran Jaringan Ronin 2022 yang mampu mencuri USD 600 juta dan pencurian Jembatan Harmony Horizon tahun 2023 dengan hasil USD 100 juta, yang menunjukkan peningkatan berulang kelompok tersebut selama bertahun-tahun dalam kejahatan dunia maya.
Meskipun langkah-langkah keamanan lebih tinggi dari biasanya, para ahli memperingatkan bahwa sumber daya Lazarus yang didukung negara—termasuk tim R&D khusus dan mata uang kripto yang dicuri dalam pencurian sebelumnya—memungkinkan mereka untuk terus berinovasi, melampaui banyak pertahanan sektor swasta. Insiden tersebut memicu kembali perdebatan tentang kesiapan industri kripto melawan musuh negara-bangsa. Keberhasilan Lazarus dalam menyusup ke banyak proyek, platform, dan bursa menyoroti tantangan dalam menjaga sistem dan token yang terdesentralisasi.
Saat Lazarus menyempurnakan buku pedomannya, serangan tersebut menjadi tolok ukur suram untuk perlombaan senjata yang meningkat antara penjahat dunia maya dan sektor kripto. Perpaduan antara ketepatan teknis, kesabaran operasional, dan dukungan negara memposisikan mereka sebagai ancaman yang terus-menerus—dan terus berkembang—terhadap keamanan keuangan global.