Elliptic mengatakan Kamis bahwa eksploitasi Drift Protocol senilai $285 juta, yang terbesar tahun ini, membawa "berbagai indikator" keterlibatan kelompok peretas DPRK yang disponsori negara Korea Utara.
Perusahaan riset tersebut secara khusus menunjuk pada perilaku onchain, metodologi pencucian uang, dan sinyal tingkat jaringan, yang semuanya sejalan dengan serangan terkait negara sebelumnya.
Drift Protocol, yang tokennya telah turun lebih dari 40% menjadi sekitar $0,06 sejak peretasan, adalah bursa futures perpetual terdesentralisasi terbesar di blockchain Solana.
"Jika dikonfirmasi, insiden ini akan mewakili tindakan DPRK kedelapan belas yang dilacak Elliptic tahun ini, dengan lebih dari $300 juta dicuri sejauh ini," kata laporan tersebut.
"Ini adalah kelanjutan dari kampanye berkelanjutan DPRK untuk pencurian kripto aset berskala besar, yang telah dikaitkan pemerintah AS dengan pendanaan program senjatanya. Pelaku yang terkait dengan DPRK diyakini bertanggung jawab atas pencurian kripto aset senilai miliaran dolar dalam beberapa tahun terakhir," tambah Elliptic.
Beberapa jam sebelumnya, data Arkham menunjukkan bahwa lebih dari $250 juta telah dipindahkan dari Drift ke dompet sementara, kemudian ke berbagai alamat lainnya.
Pada bulan Desember, laporan Chainalysis mengungkapkan peretas DPRK mencuri kripto rekor senilai $2 miliar pada tahun 2025, termasuk pelanggaran Bybit senilai $1,4 miliar, yang mewakili peningkatan 51% dari tahun sebelumnya. Departemen Keuangan AS bulan lalu mengatakan Korea Utara menggunakan aset curian untuk mendanai program senjata pemusnah massal negara tersebut.
Daripada berfokus pada eksploitasi itu sendiri, analisis Elliptic menyoroti pola operasional yang familiar. Aktivitas tersebut tampak "direncanakan sebelumnya dan dipentaskan dengan hati-hati," dengan transaksi uji awal dan dompet yang diposisikan sebelumnya mendahului peristiwa utama.
Laporan tersebut menjelaskan bahwa setelah dijalankan, dana dengan cepat dikonsolidasikan dan ditukar, dijembatani lintas rantai, dan dikonversi menjadi aset yang lebih likuid, mencerminkan aliran pencucian uang terstruktur yang dapat diulang yang dirancang untuk mengaburkan asal sambil mempertahankan kontrol.
Tantangan utama, catat Elliptic, adalah model akun Solana. Karena setiap aset disimpan dalam akun token terpisah, aktivitas yang terkait dengan satu pelaku dapat tampak terfragmentasi di berbagai alamat. Tanpa menghubungkan ini, penyelidik berisiko melihat "fragmen aktivitas penyerang, bukan gambaran lengkap."
Di sinilah laporan Elliptic menyoroti pendekatan clustering, yang menghubungkan akun token kembali ke satu entitas, memungkinkan eksposur diidentifikasi terlepas dari alamat mana yang disaring. Dalam insiden yang melibatkan lebih dari selusin jenis aset, tampilan tingkat entitas tersebut menjadi kritis.
Kasus ini juga menekankan, Elliptic menambahkan dalam laporannya, bagaimana pencucian uang telah menjadi secara inheren lintas rantai. Dana berpindah dari Solana ke Ethereum dan seterusnya, menunjukkan kebutuhan akan apa yang Elliptic gambarkan sebagai "kemampuan pelacakan lintas rantai yang holistik."
Sumber: https://www.coindesk.com/business/2026/04/02/north-koreans-hackers-likely-behind-the-usd286-million-drift-protocol-exploit-elliptic
