Solana DEX Stabble Mendesak Penyedia Likuiditas untuk Menarik Dana Setelah Mengidentifikasi Mantan Karyawan Korea Utara

Pertukaran terdesentralisasi berbasis Solana Stabble mengeluarkan peringatan darurat pada 7 April 2026 yang mendesak penyedia likuiditas untuk segera menarik dana mereka setelah penyelidik online ZachXBT mengungkap bahwa seorang pekerja TI Korea Utara telah dipekerjakan di Elemental, sebuah proyek infrastruktur DeFi Solana, dan bahwa individu yang sama sebelumnya pernah bekerja di Stabble sekitar satu tahun lalu.

Stabble menekankan bahwa tidak ada eksploit yang terjadi dan bahwa peringatan tersebut merupakan tindakan pencegahan, karena tim baru yang mengambil alih empat minggu lalu bekerja untuk melakukan audit segar.

Pengungkapan ZachXBT Memicu Respons Darurat Stabble

ZachXBT memposting informasi tentang seorang pengembang Korea Utara yang telah bertahun-tahun bekerja di Elemental, sebuah proyek infrastruktur DeFi berbasis Solana, dengan menyebutkan individu tersebut sebagai Keisuke Watanabe, juga dikenal sebagai “kasky53,” serta memposting alias GitHub dan sebuah alamat email. Pengungkapan itu muncul saat adanya pertukaran dengan pendiri Elemental “Moo” tentang praktik kepercayaan dan keamanan.

Beberapa jam setelah unggahan ZachXBT, tim Stabble mengunggah ulang komentar penyelidik tersebut, yang mencakup sebuah resume dan foto-foto dari dugaan pengembang Korea Utara. Stabble kemudian mengeluarkan peringatan darurat yang mendesak penyedia likuiditas untuk menarik dana mereka. Dalam serangkaian unggahan di X, Stabble menyatakan: “DARURAT! Guys, mohon tarik sementara likuiditas kalian seketika! Lebih baik aman daripada menyesal.” DEX menambahkan bahwa tidak ada eksploit, dan pesan-pesan tersebut semata-mata tindakan pencegahan.

Ketika ditanya apakah karyawan Korea Utara tersebut pernah bekerja untuk Stabble, DEX menjawab: “Sepertinya kami memiliki dia satu tahun lalu. Kami punya tim baru di Stabble yang mengambil alih 4 minggu lalu.” Stabble menekankan bahwa fokus utamanya adalah keselamatan para penyedia likuiditasnya, dan bahwa mereka akan melakukan audit baru sebelum melanjutkan operasi.

Pekerja TI Korea Utara Menyusup ke Proyek Kripto Memunculkan Kekhawatiran Keamanan

Otoritas AS telah mengeluarkan peringatan mengenai profesional teknologi Korea Utara yang menggunakan identitas palsu untuk menyusup ke perusahaan kripto. Pada akhir pekan, Drift Protocol menyatakan bahwa eksploitnya sebesar $280 juta kemungkinan dijalankan oleh aktor-aktor yang bersekutu dengan Korea Utara yang sama di balik peretasan Radiant Capital pada Oktober 2024. Serangan itu menonjol bukan karena bug kontrak pintar, melainkan karena kampanye rekayasa sosial yang berkepanjangan, dengan para penyerang menghabiskan berbulan-bulan untuk membangun kepercayaan dan menyusup ke lingkaran kontributor sebelum mengeksploitasi mekanisme tata kelola.

Investigasi sebelumnya telah menunjukkan jutaan dolar mengalir ke pengembang yang diduga terkait DPRK yang beroperasi di bawah identitas palsu, sehingga memunculkan kekhawatiran tentang akses orang dalam dan risiko penyusupan jangka panjang. Rekaman yang beredar di X tampaknya menunjukkan dugaan pekerja TI DPRK yang tiba-tiba meninggalkan panggilan Zoom setelah diminta untuk mengkritik pemimpin Korea Utara Kim Jong Un, sehingga semakin menguatkan dugaan tentang agen terselubung di dalam tim kripto.

Perkembangan ini menyusul peretasan Drift Protocol baru-baru ini, salah satu eksploit DeFi terbesar tahun 2026, di mana lebih dari $200 juta—dan berpotensi hingga $285 juta—dikuras. Analis dan peneliti blockchain telah mengaitkan serangan tersebut dengan kelompok peretasan Korea Utara, dengan mengutip pola yang konsisten dengan operasi-operasi masa lalu yang terkait dengan Lazarus Group.

Respons Stabble dan Langkah Selanjutnya

Setelah mendapat kritik dari pengguna X terkait penanganannya atas situasi tersebut, Stabble memposting bahwa tidak ada eksploit dan pesan peringatan tersebut semata-mata tindakan pencegahan. DEX menyatakan: “Kami bukan orang PR, kami quant dan early DeFi degens. Kami mendengar kalian, dan masukan kalian itu penting.” Stabble menunjukkan bahwa tim baru bertujuan untuk memperbaiki proyek dan akan melakukan audit segar untuk memastikan keselamatan penyedia likuiditas sebelum melanjutkan operasi.

Insiden ini menyoroti risiko yang terus berlangsung di sektor DeFi terkait ancaman orang dalam dan penyusupan proyek kripto oleh operatif Korea Utara, baik sebagai pengembang maupun sebagai aktor berbahaya yang menargetkan tata kelola protokol.

FAQ

Mengapa Stabble mendesak penyedia likuiditas untuk menarik dana?

Stabble mengeluarkan peringatan darurat setelah penyelidik online ZachXBT mengungkap bahwa seorang pekerja TI Korea Utara telah dipekerjakan di Elemental, sebuah proyek DeFi Solana, dan bahwa individu yang sama telah bekerja di Stabble sekitar satu tahun lalu. Stabble menyatakan tidak ada eksploit dan peringatan tersebut merupakan tindakan pencegahan.

Apa signifikansi pekerja TI Korea Utara dalam proyek kripto?

Otoritas AS telah memperingatkan tentang profesional teknologi Korea Utara yang menggunakan identitas palsu untuk menyusup ke perusahaan kripto. Eksploit-ekspoit berprofil tinggi terbaru, termasuk peretasan Drift Protocol, telah dikaitkan dengan aktor-aktor Korea Utara. Para penyelidik telah menemukan bahwa pengembang yang terkait DPRK telah tertanam dalam daftar gaji proyek-proyek kripto selama bertahun-tahun, sehingga memunculkan kekhawatiran tentang akses orang dalam dan risiko penyusupan jangka panjang.

Langkah apa yang diambil Stabble setelah pengungkapan tersebut?

Stabble, yang kini berada di bawah tim baru yang mengambil alih empat minggu lalu, menyatakan bahwa mereka akan melakukan audit segar untuk memastikan keselamatan penyedia likuiditas sebelum melanjutkan operasi. DEX menekankan bahwa tidak terjadi eksploit dan peringatan tersebut merupakan tindakan pencegahan.