BerandaPusat Berita LBank
Radiant Capital menghentikan operasional setelah peretasan $50 juta terkait Korea Utara
radiant-capital-to-wind-down-after-50-million-north-korea-linked-hack
Radiant Capital menghentikan operasional setelah peretasan $50 juta terkait Korea Utara
Radiant Capital mengatakan akan menghentikan operasinya setelah gagal pulih dari eksploitasi senilai $50 juta dan mengamankan pendanaan baru. Protokol tersebut akan tetap online dalam mode pemeliharaan, memungkinkan pengguna untuk menarik dana dan mengelola posisi sementara pekerjaan pengembangan berakhir. Investigasi mengaitkan serangan tahun 2024 tersebut dengan aktor ancaman yang berafiliasi dengan Korea Utara, sementara upaya pemulihan terhambat setelah sebagian dana curian bergerak melalui Tornado Cash.
2026-06-02 Sumber:crypto.news

Radiant Capital telah mengumumkan rencana untuk menghentikan operasional setelah gagal pulih dari eksploitasi senilai $50 juta yang menghancurkan protokol pinjaman tersebut dan membuatnya tidak memiliki dana yang cukup untuk terus beroperasi.

Ringkasan
  • Radiant Capital menyatakan akan menghentikan operasional setelah gagal pulih dari eksploitasi $50 juta dan mengamankan pendanaan baru.
  • Protokol akan tetap online dalam mode pemeliharaan, memungkinkan pengguna untuk menarik dana dan mengelola posisi sementara pekerjaan pengembangan berakhir.
  • Investigasi mengaitkan serangan tahun 2024 dengan aktor ancaman yang berpihak pada Korea Utara, sementara upaya pemulihan terhambat setelah sebagian dana yang dicuri bergerak melalui Tornado Cash.

Menurut pernyataan yang diterbitkan Senin oleh organisasi otonom terdesentralisasi (DAO) Radiant, protokol tersebut tidak lagi dapat mengidentifikasi jalan ke depan yang layak setelah upaya yang tidak berhasil untuk memulihkan aset yang dicuri, mengumpulkan modal baru, dan mempertahankan sumber daya yang dibutuhkan untuk beroperasi secara bertanggung jawab.

Dalam pembaruan terpisah yang dibagikan di X, DAO mengatakan para kontributor dan anggota komunitas terus mendukung platform di bawah keadaan yang semakin menantang. Organisasi tersebut menyatakan bahwa tanpa dana yang pulih, investasi baru, atau pertumbuhan yang diperbarui, protokol tidak dapat tetap berkelanjutan.

Keputusan ini menutup babak sulit bagi sebuah proyek yang dulunya termasuk di antara platform pinjaman lintas-rantai terbesar. 

Diluncurkan pada tahun 2022, Radiant berusaha untuk menyatukan likuiditas di berbagai blockchain dan tumbuh pesat selama tahun 2023. Data dari protokol menunjukkan total nilai terkunci (TVL) mencapai $386,8 juta pada Desember 2023.

Keberuntungan berubah tajam setelah eksploitasi Oktober 2024 yang oleh peneliti keamanan dan investigasi selanjutnya dikaitkan dengan aktor ancaman Korea Utara. Setelah pelanggaran tersebut, total nilai terkunci Radiant turun menjadi sekitar $75 juta dan kemudian anjlok menjadi sekitar $5 juta dalam beberapa minggu, menurut data protokol.

Upaya pemulihan gagal memulihkan protokol

Meskipun operasi akan dikurangi, Radiant mengatakan protokol tidak akan sepenuhnya menghilang. Sebaliknya, protokol akan beralih ke apa yang digambarkan sebagai mode pemeliharaan.

Dalam pengaturan tersebut, antarmuka pengguna (frontend) akan tetap online, kontrak pintar akan tetap dapat diakses, dan pengguna masih dapat menarik aset, melunasi pinjaman, serta mengelola posisi yang ada. Namun, pekerjaan pengembangan, peningkatan protokol, dan upaya ekspansi akan dihentikan karena kontributor DAO menjauh dari operasi aktif.

Radiant juga mendesak pengguna untuk mengelola eksposur mereka dengan hati-hati saat protokol memasuki fase terakhirnya.

Inisiatif pemulihan yang tersisa terkait dengan peretasan akan terus berlanjut. DAO mengatakan portal remediasinya akan tetap terbuka dan setiap aset yang dipulihkan di masa mendatang akan dikembalikan kepada pengguna yang terpengaruh.

Upaya pemulihan sebelumnya telah menghasilkan hasil yang terbatas. Pada Oktober 2025, perusahaan keamanan blockchain CertiK melaporkan bahwa dompet yang terkait dengan penyerang menyetorkan 2.834 ETH ke Tornado Cash setelah memindahkan dana melalui beberapa alamat dan pertukaran yang melibatkan DAI. 

CertiK memperkirakan bahwa sekitar $10,8 juta Ethereum telah dicuci melalui mixer, mempersulit upaya untuk melacak dan memulihkan aset yang dicuri.

Serangan yang terkait dengan Korea Utara menjadi titik balik

Radiant mengatakan pada Desember 2024 bahwa seorang penyerang yang menyamar sebagai mantan kontraktor menyebarkan malware melalui Telegram. Menurut protokol, sebuah file ZIP berbahaya beredar di kalangan pengembang untuk mendapatkan umpan balik, menciptakan titik masuk yang pada akhirnya menyebabkan kompromi.

Investigasi post-mortem dari perusahaan keamanan siber Mandiant kemudian mengaitkan insiden tersebut dengan kelompok peretas AppleJeus, yang diidentifikasinya sebagai bagian dari ekosistem siber Korea Utara. 

Menurut Mandiant, para penyerang menguasai tiga dari sebelas izin penanda tangan multisig Radiant dan mengganti kontrak implementasi kumpulan pinjaman, memungkinkan mereka untuk mencuri sekitar $53 juta dari deployment Arbitrum dan BNB Chain.

Taktik yang digunakan dalam serangan tersebut kemudian muncul dalam insiden kripto besar lainnya. Pada April 2026, Drift Protocol mengatakan memiliki keyakinan tingkat menengah-tinggi bahwa aktor yang sama di balik pelanggaran Radiant bertanggung jawab atas eksploitasi terpisah terhadap platformnya. Investigasi Drift menyimpulkan bahwa kelompok tersebut menghabiskan waktu berbulan-bulan membangun kepercayaan dengan kontributor melalui pertemuan konferensi dan kontak profesional sebelum menyebarkan alat dan tautan berbahaya.

Reaksi pasar terhadap pengumuman penutupan Radiant tetap negatif. Token RDNT protokol tersebut turun 4,2% setelah berita tersebut.