Drift Protocol, platform perdagangan aset kripto terbesar di jaringan Solana, kehilangan US$285 juta pada 1 April 2026. Seluruhnya lenyap dalam 12 menit, tanpa satu baris kode pun yang rusak.
Yang membuat serangan ini berbeda dari peretasan biasa adalah caranya dimulai jauh sebelum hari eksekusi. Pelaku, yang kemudian diidentifikasi sebagai Lazarus Group berdasarkan laporan keamanan blockchain, menghabiskan enam bulan menyamar sebagai firma trading yang sah. Mereka hadir di konferensi industri dan menyetor lebih dari US$1 juta ke ekosistem Solana demi membangun kredibilitas. Setelah mendapat kepercayaan dan akses ke sistem tata kelola Drift, barulah operasi sesungguhnya dimulai.
Mekanisme serangannya terstruktur dalam dua tahap. Pertama, pelaku menciptakan token palsu dan memanipulasi harganya agar sistem Drift menerimanya sebagai jaminan yang sah. Kedua, dari jaminan palsu itu, mereka meminjam aset nyata senilai US$285 juta melalui 31 transaksi terpisah. Dana kemudian dipindahkan ke jaringan Ethereum dan dikonversi menjadi sekitar 129.000 ETH sebelum jejak transaksi semakin sulit dilacak.
Lazarus Group bukan nama baru di ekosistem kripto. Kelompok peretas yang dikaitkan dengan Korea Utara ini disebut telah mencuri lebih dari US$6 miliar dari berbagai platform kripto global, melansir laporan keamanan blockchain. Serangan terhadap Drift Protocol menjadi yang terbesar dalam rangkaian operasi mereka sepanjang 2026.
Kasus ini menunjukkan bahwa ancaman terbesar terhadap platform keuangan terdesentralisasi (DeFi) bukan selalu berasal dari celah kode, melainkan dari rekayasa sosial yang dijalankan secara sistematis dan sabar.
