Poin-Poin Penting:
- Stabble mendesak semua penyedia likuiditas untuk menarik dana pada 7 April 2026, setelah ZachXBT menandai mantan karyawan yang dicurigai sebagai operatif DPRK.
- Tidak ada eksploitasi atau pelanggaran yang terjadi di Stabble, dan TVL protokol berada di sekitar $1,75 juta pada saat peringatan.
- Tim baru Stabble berencana melakukan audit baru sebelum melanjutkan operasi normal, menyusul pengambilalihan sekitar empat minggu sebelumnya.
DEX Solana Stabble Mengeluarkan Penarikan LP Darurat
Mantan karyawan tersebut diidentifikasi sebagai Keisuke Watanabe, yang beroperasi dengan alias termasuk kasky53, keisukew53, kdevdivvy, dan 0xWoo di GitHub dan platform media sosial. ZachXBT mengungkapkan nama lengkap Watanabe, alamat dompet terkait di Solana dan Ethereum, email, dan dokumentasi OSINT pendukung dalam postingan publik di X yang ditujukan kepada Elemental, sebuah proyek infrastruktur DeFi Solana di mana Watanabe juga pernah bekerja.
Tim manajemen baru Stabble, yang mengambil alih proyek sekitar empat minggu sebelum pengungkapan, mengkonfirmasi bahwa mantan karyawan tersebut telah bekerja di Stabble sekitar satu tahun sebelumnya. Tim mengatakan tidak ada eksploitasi, tidak ada pelanggaran, dan tidak ada insiden keamanan yang diketahui dalam bentuk apa pun. Postingan darurat dari akun Stabble di X berbunyi:
Dalam pernyataan lanjutan, tim memperjelas posisi mereka. "Kami bukan orang PR, kami adalah quants dan degens DeFi awal," tulis mereka. "Fokus utama kami adalah keselamatan LP kami. Tidak ada eksploitasi. Kami menerima pesan dan bertindak atasnya."
Total value locked protokol berada di sekitar $1,75 juta pada saat peringatan, dengan penarikan signifikan sudah berlangsung dan sebagian besar dana terkonsentrasi dalam satu dompet. TVL yang terbatas membatasi ruang lingkup risiko potensial apa pun. Pekerja IT terkait DPRK yang menyusup ke proyek kripto dan DeFi adalah pola yang terdokumentasi selama setidaknya tujuh tahun.
Operatif ini sering menyamar sebagai pengembang Jepang atau asing lainnya untuk mendapatkan akses orang dalam. Otoritas AS dan peneliti independen telah menandai pekerja Korea Utara yang dicurigai di dalam lebih dari 40 platform DeFi.
Eksploitasi Drift Protocol baru-baru ini di Solana, diperkirakan sekitar $280 juta dan dikaitkan dengan aktor Korea Utara yang dicurigai, melibatkan berbulan-bulan rekayasa sosial daripada kerentanan kontrak pintar.
Stabble sesuai dengan profil proyek yang rentan terhadap risiko tim warisan. Manajemen baru mewarisi basis kode dan riwayat kontributor yang belum sepenuhnya mereka audit. Keputusan mereka untuk menghentikan operasi dan mencari audit baru dari perusahaan besar mencerminkan sikap pencegahan daripada optik.
Tim melaporkan kemajuan operasional dalam beberapa minggu sebelum insiden, termasuk TVL yang berlipat ganda, peningkatan pendapatan tiga hingga empat kali lipat, dan peningkatan harga 100 persen. Keuntungan tersebut tetap utuh, karena tidak ada dana yang hilang dan protokol terus memproses penarikan.
Pengungkapan ZachXBT menghubungkan Watanabe dengan pendiri Elemental "Moo" selama komentar tentang peretasan Drift, dengan Stabble terjebak dalam panggilan yang lebih luas melalui hubungannya sebelumnya dengan individu yang sama. Eksposur lintas proyek menyoroti bagaimana satu aktor jahat yang dikonfirmasi dapat menyebar ke beberapa protokol.
"Berhenti virtue signaling kamu dengan mudah meninggalkan fakta bahwa kamu memiliki pekerja IT DPRK di daftar gaji Elemental selama bertahun-tahun," kata ZachXBT.
Moo menolak tuduhan virtue signaling dan mengalihkan fokus ke akuntabilitas. Pendiri Elemental berpendapat bahwa ketika kegagalan besar terjadi, standar minimum adalah mengakui kesalahan, berkomunikasi secara transparan, dan menghadapi pengguna secara langsung.
Respons komunitas terhadap penanganan Stabble terbagi. Beberapa pengguna memuji tim atas tindakan transparan dan cepat. Yang lain mengkritik framing "EMERGENCY" yang blak-blakan karena kemungkinan menyebabkan kepanikan yang tidak perlu mengingat tidak adanya ancaman yang dikonfirmasi.
Tim Stabble berencana menghubungi perusahaan audit besar sebelum membuka kembali operasi likuiditas. Tidak ada timeline yang dikonfirmasi. Proyek kripto dari semua ukuran terus menghadapi tekanan untuk memeriksa kontributor melalui pemeriksaan latar belakang, isolasi tinjauan kode, dan kontrol hak istimewa. Insiden Stabble menambah daftar kasus yang berkembang di mana penipuan identitas terkait DPRK mencapai proyek lama setelah operatif tersebut berpindah.
Sumber: https://news.bitcoin.com/solana-dex-warns-liquidity-providers-to-withdraw-after-north-korean-employee-link-surfaces/
