Sebuah wallet yang terhubung dengan Lazarus Group Korea Utara menjual 911 ETH, senilai sekitar $2,28 juta, pada harga rata-rata $2.499 dalam rentang waktu dua jam, menurut pelacakan on-chain. Ukuran dan tempo penjualan ini — dijual bertahap, bukan satu transaksi besar sekaligus — sesuai dengan pola yang berulang kali dipakai kelompok ini untuk mengubah kripto curian menjadi nilai yang bisa dipakai, tanpa menggerakkan pasar melawan posisinya sendiri.
Lazarus Group sudah menghabiskan hampir dua tahun mengurus buntut peretasan Bybit pada Februari 2025, di mana sekitar 500.000 ETH — bernilai kira-kira $1,4 miliar saat itu — dicuri setelah penyerang berhasil mengompromikan interface wallet pihak ketiga yang dipakai exchange tersebut. Dalam sepuluh hari sejak pencurian itu, kelompok ini sudah merutekan sebagian besar ETH curian lewat THORChain, mengonversi mayoritasnya menjadi Bitcoin dan menyebarkan hasilnya ke ribuan wallet untuk mempersulit pelacakan. Lebih dari setahun kemudian, upaya pencucian itu masih berjalan: sepanjang 2026 kelompok ini terus memindahkan sisa saldo lewat bridge cross-chain, exchange terdesentralisasi, dan layanan mixing, sementara CEO Bybit sendiri mengatakan sebagian besar dari total hasil curian masih bisa dilacak on-chain hingga sekarang.
Penjualan 911 ETH kali ini memang cuma sepotong kecil dari total tersebut, tapi ini menggambarkan kenapa analis on-chain terus mengawasi ketat wallet yang terhubung dengan kelompok ini. Lazarus tidak memindahkan dana curian dengan cara yang menarik perhatian — menyebar penjualan ke rentang beberapa jam alih-alih membuang semuanya dalam satu transaksi adalah pilihan yang disengaja untuk membatasi slippage dan mencegah satu transaksi tunggal menonjol di order book sebuah exchange. Kalikan pola ini di ratusan wallet yang diyakini dikendalikan kelompok ini dari berbagai pencurian sebelumnya, dan jejak total mereka on-chain pun berubah menjadi kebocoran lambat yang terus-menerus, bukan satu peristiwa dramatis tunggal.
Yang justru jadi cerita utama di sini adalah ketekunan aktivitas ini. Bertahun-tahun setelah sebuah peretasan menjadi headline, pencucian dan pencairan hasilnya sebenarnya terus berlanjut dalam potongan-potongan kecil yang secara individu tak cukup untuk menggerakkan pasar, tapi kalau diakumulasi cukup besar untuk menjadi salah satu sumber tekanan jual paling bertahan yang terkait satu aktor tunggal di pasar ETH. Analis yang melacak alamat-alamat terkait Lazarus mencatat bahwa sebagian besar dana dari berbagai peretasan kelompok ini — dengan pencurian Bybit sebagai yang terbesar — masih tersimpan on-chain alih-alih sepenuhnya dicairkan, yang berarti episode seperti penjualan 911 ETH ini kemungkinan akan terus berulang, bukan menandai titik akhir.
Kasus Bybit tetap menjadi titik acuan tunggal terbesar untuk memahami bagaimana kelompok ini beroperasi dalam skala besar, tapi jauh dari satu-satunya. Operasi yang terhubung dengan Lazarus sudah dikaitkan dengan rentetan eksploitasi exchange dan bridge selama beberapa tahun terakhir, dan playbook kelompok ini jarang berubah banyak di antara satu kasus dengan yang lain: memperoleh akses lewat interface yang dikompromikan atau kelemahan rantai pasok, bukan membobol kriptografi blockchain itu sendiri, lalu memindahkan aset curian dengan cepat lewat rute cross-chain yang memecah jejak lintas beberapa jaringan, kemudian membiarkan saldo yang tersisa mengendap selama berbulan-bulan atau bertahun-tahun sebelum akhirnya menetes kembali ke likuiditas lewat penjualan terukur berjam-jam seperti yang terlihat di sini. Kesabaran itu sendiri adalah taktik defensif — wallet yang menjual semuanya sekaligus akan langsung menarik perhatian, sementara wallet yang menjual 911 ETH dalam jendela dua jam yang tenang nyaris tak terdeteksi dibanding volume trading harian Ethereum yang jauh lebih besar.
Untuk saat ini, penjualan ini menambah satu titik data kecil namun dapat diverifikasi ke cerita yang jauh lebih besar dan masih terus berjalan: sebuah operasi peretasan yang terhubung dengan negara, bekerja transaksi demi transaksi lewat hasil salah satu pencurian kripto terbesar sepanjang sejarah, satu jendela waktu dua jam demi satu jendela waktu dua jam. Ini juga menegaskan kenapa firma analitik blockchain terus memperlakukan pelabelan alamat dan clustering wallet sebagai garis pertahanan utama — tanpa pelacakan itu, penjualan sebesar ini kemungkinan besar akan lewat begitu saja tanpa disadari, alih-alih menjadi satu lagi titik data terkonfirmasi dalam jejak kertas yang sudah berlangsung bertahun-tahun.
Baca juga: Whale Misterius Jual Habis 167.855 ETH Senilai $408 Juta dalam 5 Hari
