DWF Labs' $44 Jutaan Hack: Kelompok AppleJeus Korea Utara dan Panggilan Bangun Kesadaran Keamanan Kripto

DWF Labs, sebuah pelaku pasar dan investor kripto terkemuka, dilaporkan menjadi pusat dari peretasan sebesar $44 juta yang terkait dengan kelompok AppleJeus yang terkenal dari Korea Utara, menimbulkan kekhawatiran tentang transparansi dan keamanan dalam industri cryptocurrency senilai $2,1 triliun.

Peretasan: $44 Juta Dicuri pada 2022 dan Diam Tidak Aktif Hingga Sekarang

Pelanggaraan ini, terjadi pada September 2022, menargetkan kepemilikan stablecoin DWF Labs, dengan peretas menyedot $44 juta dalam USDT dan USDC. Dana yang dicuri tersebut dengan cepat dikonversi ke Bitcoin dan dibiarkan tidak aktif selama lebih dari tiga tahun, baru-baru ini muncul kembali melalui mixer Mixero untuk pencucian uang. Analisis on-chain mengungkapkan tingkat kecanggihan serangan tersebut, menggunakan malware AppleJeus—alat khas Korea Utara untuk menyusup ke sistem keuangan—untuk mengeluarkan aset tanpa terdeteksi. Hingga November 2025, Bitcoin (1.500 BTC) masih belum berhasil dipulihkan, menyoroti risiko jangka panjang dari insiden semacam ini.

• Jumlah yang Dicuri: $44 juta dalam stablecoin; dikonversi menjadi 1.500 BTC.
• Periode Diam: 3 tahun; muncul kembali melalui mixer Mixero.
• Metode Serangan: Malware AppleJeus; infiltrasi yang canggih.

AppleJeus Korea Utara: Ancaman Kripto yang Persisten

AppleJeus, malware khas dari Kelompok Lazarus, telah menargetkan perusahaan kripto sejak 2018, mencuri lebih dari $2 miliar dalam aset. Taktik kelompok ini—phishing, aplikasi berisi malware, dan serangan rantai pasokan—memanfaatkan sifat sektor yang bersifat global dan aktif 24/7. Insiden DWF Labs ini sesuai pola tersebut, dengan dana yang dicuri dialirkan ke peretas Korea Utara yang membiayai program senjata. Para ahli keamanan siber mencatat hanya 10% dari dana tersebut yang berhasil dipulihkan, menekankan perlunya forensik canggih dan dompet multi-tanda tangan.

Keheningan DWF Labs: Kekhawatiran Transparansi dalam Kripto

DWF Labs belum secara terbuka mengonfirmasi peretasan tersebut, yang memicu spekulasi dan kritik. Portofolio perusahaan yang bernilai $500 juta+, termasuk investasi di lebih dari 200 proyek, menegaskan besarnya taruhan—para investor menuntut akuntabilitas. Opasitas ini, di tengah penguatan regulasi tahun 2025 di bawah Undang-Undang GENIUS, berisiko mengikis kepercayaan, dengan 70% dari TVL DeFi terpapar ancaman serupa.