Pada 18 September, sejumlah lembaga termasuk National Police Agency (NPA) Jepang dan U.S. Federal Bureau of Investigation (FBI) mengungkap bahwa kelompok peretas Korea Utara WaterPlum (juga dikenal sebagai "Contagious Interview") sudah lama menyamar sebagai perekrut atau perusahaan kripto untuk menjebak pengembang menjalankan kode berbahaya dengan dalih tes pemrograman dan kolaborasi proyek. Dalam periode Desember 2025 hingga Juli 2026, jaringan ini menginfeksi lebih dari 30.000 perangkat di lebih dari 100 negara. Mereka memindahkan dana atau mencuri kredensial akun dari lebih dari 7.000 dompet kripto, dengan nilai aset sedikitnya US$10,71 juta. Jika sebelumnya serangan lebih banyak menyasar bursa dan institusi besar, kini fokus WaterPlum meluas ke pengembang individu, pekerja lepas, dan profesional Web3. Otoritas menilai pelaku bukan hanya menguras aset dompet, tetapi juga memanfaatkan komputer dan identitas korban untuk menyusup ke perusahaan tempat korban bekerja. Akses ini dapat membuka jalan bagi pencurian rahasia dagang, pemerasan, hingga penyamaran identitas korban untuk melamar pekerjaan. Modus "rekrutmen gaji tinggi" Pintu masuk paling umum dalam operasi WaterPlum bukan email phishing, melainkan tawaran kerja yang terlihat sah. Pelaku mengaku sebagai perusahaan AI, kripto, atau NFT dan menghubungi developer lewat media sosial, platform lowongan kerja online, platform gig, serta marketplace freelancer. Setelah kontak awal, kandidat biasanya diajak wawancara video atau diminta mengerjakan tes. Serangan sebenarnya terjadi pada tahap "penilaian teknis". Kandidat dikirimi repositori kode dan diminta menjalankan proyek di komputer lokal, memperbaiki bug, atau membantu mengatasi masalah aplikasi konferensi video. Proyek tampak seperti JavaScript, Python, atau proyek VS Code biasa, tetapi di dalamnya disisipkan kode jahat. WaterPlum kerap memakai paket NPM (Node.js package manager) yang sudah terinfeksi, melibatkan beberapa keluarga malware seperti BeaverTail, InvisibleFerret, OtterCookie, OtterCandy, dan StoatWaffle. Sejumlah proyek berbahaya memanfaatkan konfigurasi .vscode/tasks.json agar kode dieksekusi otomatis setelah pengguna membuka dan mempercayai folder di VS Code. Bagi korban, prosesnya terlihat sederhana: mengunduh kode, membuka proyek, lalu menjalankan program sesuai arahan "pewawancara", sementara malware terpasang diam-diam. Setelah mendapat akses awal, pelaku menanam remote access trojan untuk mempertahankan kendali jangka panjang serta menjalankan program pencuri informasi. Target utama meliputi: - Akun dan kata sandi yang tersimpan di browser; - Isi clipboard, rekaman input keyboard, dan tangkapan layar; - Private key dompet kripto, recovery phrase, serta data terkait; - File di komputer dan folder bersama; - Foto dokumen identitas seperti SIM dan paspor. Data ini dikirim ke server yang dikendalikan pelaku. Meski dompet korban belum berisi aset saat itu, begitu private key atau mnemonic phrase bocor, pelaku dapat memantau alamat tersebut dalam jangka panjang dan memindahkan dana begitu aset masuk. Risiko juga merambat ke perusahaan. Developer biasanya memiliki akses ke repositori kode, layanan cloud, dan sistem internal. WaterPlum dapat memanfaatkan kredensial login dan izin yang tersimpan di perangkat untuk menembus sistem perusahaan, klien, atau mitra; melakukan pergerakan lateral di jaringan; mencuri rahasia dagang; atau memakai data sensitif untuk pemerasan. "Hub kerja jarak jauh" di rumah tinggal luar negeri NPA Jepang dan FBI menyebut dokumen identitas yang dicuri juga digunakan untuk mendukung operasi lain: identitas korban diserahkan kepada personel TI Korea Utara yang menyamar sebagai korban untuk melamar pekerjaan di luar negeri dan memperoleh devisa. Dalam skema ini, WaterPlum berperan menyebarkan malware lewat lowongan kerja palsu, sedangkan personel TI Korea Utara menyamar sebagai developer luar negeri untuk menyusup ke perusahaan. Otoritas menemukan adanya tumpang tindih personel dan infrastruktur di antara kedua kelompok. NPA dan FBI menilai anggota WaterPlum dan sebagian personel TI Korea Utara terkait dengan Biro 313 dari Military Industry Department di bawah Central Committee Partai Pekerja Korea. Untuk mengakali verifikasi perusahaan terkait identitas dan lokasi kerja, personel TI Korea Utara bekerja sama dengan perantara di luar negeri. Perantara menyiapkan komputer kerja di rumah setempat, menyediakan informasi identitas, serta menerima gaji atas nama mereka. Pekerjaan sesungguhnya dikerjakan jarak jauh dari Korea Utara, Rusia, dan wilayah lain, sehingga rumah-rumah tersebut berfungsi sebagai "hub kerja jarak jauh" yang menyamarkan lokasi dan identitas operator. Dengan model tersebut, pekerja TI Korea Utara dapat masuk ke sistem perusahaan melalui komputer dan jaringan lokal di Jepang atau Amerika Serikat, sehingga perusahaan mengira karyawan berada secara fisik di negara itu. Pihak yang membantu juga menerima komputer yang diterbitkan perusahaan, menyediakan dokumen identitas dan rekening bank, lalu meneruskan gaji kepada pekerja sebenarnya. Otoritas menyebut ini pertama kalinya fasilitas semacam itu terungkap di Jepang. Investigasi menemukan pihak yang terlibat tidak hanya membantu penyamaran identitas dan memperoleh pekerjaan, tetapi juga memindahkan dana puluhan juta yen ke luar negeri, termasuk aset kripto. Pemberitahuan itu menegaskan bahwa perusahaan atau individu yang mempekerjakan, membayar, atau membantu personel TI Korea Utara dengan identitas, rekening bank, atau perangkat jarak jauh berpotensi melanggar hukum setempat dan menabrak sanksi terhadap Korea Utara. Risiko yang ditimbulkan tidak berhenti pada aliran gaji. Dalam satu kasus, pekerja TI Korea Utara memeras perusahaan akibat sengketa pembayaran dan merilis kode sumber proprietary. Kasus lain mencatat individu yang dikontrak untuk memelihara situs web justru mengubahnya secara berbahaya hingga situs tidak dapat diakses. Lamaran palsu ke bursa kripto Jepang Perusahaan kripto disebut sebagai salah satu industri utama yang dibidik personel TI Korea Utara. Pada Mei 2025, sebuah bursa kripto di Jepang menerima lamaran posisi engineering dari kandidat yang dicurigai sebagai pekerja TI Korea Utara. Kandidat mengakses lowongan melalui VPN dan mengirim resume palsu. Resume tersebut tampak sangat meyakinkan: kandidat mengklaim menguasai banyak bahasa pemrograman, teknologi blockchain, sistem kripto, dan layanan cloud, dengan lebih dari sepuluh keterampilan serta pengalaman relevan di tiap kategori. Latar belakang pribadi mencantumkan pendidikan di universitas Eropa dan riwayat kerja lintas beberapa kota di Eropa dan Asia dalam rentang waktu singkat. Dalam wawancara video, kandidat mengaku lahir di Malaysia dan tinggal di Finlandia, dengan bahasa Melayu dan Mandarin sebagai bahasa ibu. Namun, kemampuan bahasa Inggrisnya tidak selaras dengan klaim pendidikan dan pengalaman kerja: ia hanya mampu menjawab pertanyaan dasar dan tidak bisa menjelaskan secara rinci sebagian besar keterampilan teknis di resume. Peringatan itu juga merangkum ciri umum kandidat lain yang dicurigai sebagai personel TI Korea Utara, antara lain menolak pertemuan tatap muka, meminta pembayaran dalam kripto, sering melirik layar lain, terdengar suara orang lain di latar, serta video atau audio kerap buffering. Kebiasaan melirik layar lain dinilai dapat menandakan kandidat membaca jawaban dari pihak lain; meski hanya satu orang terlihat di kamera, beberapa orang bisa saja bekerja sama untuk mengarang kompetensi teknis di resume. Langkah mitigasi: menghapus malware saja tidak cukup Otoritas menekankan bahwa setelah perangkat terinfeksi, sekadar menghapus malware tidak menjamin aman. Walaupun aset dompet belum sempat dipindahkan, menjalankan kode yang tidak tepercaya bisa berarti private key, seed phrase, atau kredensial login browser sudah dicuri, hanya saja pelaku belum bertindak. Pelaku juga dapat mempertahankan backdoor dan menunggu momen yang lebih menguntungkan. Sejumlah lembaga internasional menyarankan agar kode dari pihak asing tidak dijalankan langsung di perangkat yang menyimpan aset kripto atau menangani data sensitif. Jika pengujian diperlukan, gunakan sandbox atau mesin virtual yang terisolasi dari lingkungan kerja harian, dan periksa proyek sebelum dieksekusi untuk mendeteksi kode yang di-obfuscate, sulit dibaca, atau mengunduh komponen secara otomatis. Waspadai skrip yang memuat perintah seperti curl, base64, mshta, InvokeWebRequest, atau perintah lain untuk mengunduh, mengenkode, atau menyamarkan eksekusi; jangan jalankan jika tidak sepenuhnya memahami tujuannya. Jika perangkat ditandai antivirus sebagai terinfeksi, atau Anda pernah menjalankan program dari pemberi kerja yang mencurigakan, segera putuskan koneksi jaringan. Meski malware kemudian dihapus, perlakukan data dompet sebagai sudah bocor: buat dompet baru di perangkat terpisah yang aman, pindahkan seluruh aset, dan simpan mnemonic phrase baru secara offline. Karena kemungkinan backdoor yang belum terdeteksi masih ada di komputer yang terinfeksi, langkah paling aman adalah mencadangkan data penting lalu melakukan instal ulang atau reset sistem operasi sepenuhnya, bukan melanjutkan penggunaan lingkungan yang sama.

Ditulis oleh: Rita Kekhawatiran pasar meningkat karena siklus pengetatan global yang kembali serempak dinilai berpotensi menekan saham. Meski begitu, J.P. Morgan menilai laba perusahaan tetap menjadi jangkar utama bagi ekuitas. Dalam laporan Global Market Strategy bertanggal 18 September 2026, J.P. Morgan menyebut bank sentral di negara maju bergerak menuju pengetatan yang makin tersinkronisasi. Bank of Japan kembali mengetatkan kebijakan, menyusul European Central Bank, Reserve Bank of Australia, Reserve Bank of New Zealand, dan Norges Bank yang sama-sama menaikkan suku bunga. Riksbank dan Bank of England diperkirakan menyusul sebelum akhir tahun, sementara Bank of Canada menjadi satu-satunya bank sentral negara maju yang masih bertahan. Analis JPMorgan Fabio Bassi menulis bahwa Ketua The Fed, Warsh, kembali menegaskan komitmen pada stabilitas harga dalam konferensi pers tanpa memberikan panduan tambahan. Median dot plot menunjukkan satu kenaikan suku bunga lagi tahun ini dan suku bunga cenderung ditahan pada 2027, tetapi delapan dari 18 pembuat kebijakan memperkirakan kenaikan tambahan tahun depan. Suku bunga diproyeksikan turun 25 basis poin pada 2028 dan 2029. Perkiraan suku bunga netral dinaikkan menjadi 3,25%. JPMorgan memperkirakan The Fed menaikkan suku bunga 25 basis poin pada Desember. Bila skenario dasar berupa pertumbuhan yang tangguh dan inflasi yang tetap tinggi bertahan, ada risiko kenaikan ketiga pada awal 2027. Pengetatan global kembali serempak Langkah The Fed membalikkan "insurance cut" yang dilakukan pada akhir 2025 saat pasar tenaga kerja melemah. JPMorgan menilai OIS forward market sudah relatif wajar, dan menaikkan target imbal hasil U.S. Treasury tenor 2 tahun dan 10 tahun menjadi masing-masing 4,70% dan 5,05%. Bank of England mempertahankan suku bunga pekan ini, tetapi menekankan kebijakan bisa mengetat bila konflik Timur Tengah berlarut. JPMorgan memperkirakan Bank of England akan menaikkan 25 basis poin pada November dan kembali 25 basis poin pada Februari tahun depan. Bank of Japan menaikkan suku bunga 25 basis poin dengan dua suara berbeda. JPMorgan memperkirakan kenaikan 25 basis poin berikutnya dari Bank of Japan pada Desember. Untuk European Central Bank, JPMorgan memproyeksikan kenaikan pada Desember dan satu kenaikan lagi pada Maret 2027. Pasar saat ini memprice-in pengetatan sekitar 70 basis poin pada periode yang sama. Saham ditopang laba, dampak suku bunga dinilai terbatas Penilaian inti JPMorgan: selama siklus kenaikan suku bunga tetap dangkal, pergerakan ekuitas terutama digerakkan oleh laba, sementara pengaruh suku bunga terbatas. Skenario dasar bank ini menyebut pembalikan moderat atas penurunan suku bunga "insurance" tahun lalu masih dapat diserap aset berisiko. Risiko muncul bila kurva imbal hasil mulai memprice-in siklus pengetatan yang lebih luas dan imbal hasil jangka panjang naik tajam. Secara historis, terdapat hubungan U terbalik antara yield 10 tahun dan rasio price-to-earnings (P/E) S&P 500, dengan titik belok bergantung pada latar pertumbuhan laba. Konsensus forward untuk pertumbuhan earnings per share (EPS) masih di atas 20%, dan S&P 500 diperdagangkan sekitar 18 kali EPS 2027. Jika proyeksi pertumbuhan ini terwujud, catatan historis menunjukkan P/E bisa tetap terjaga sehingga ekuitas mampu bertahan meski yield 10 tahun mendekati 6%. J.P. Morgan juga menilai dampak fundamental langsung dari kenaikan suku bunga berjalan bertahap karena utang korporasi didominasi fixed rate dan berjangka panjang. Hambatan terbaru sebagian tertutup oleh perbaikan profitabilitas saham sektor keuangan serta imbal hasil yang lebih tinggi atas posisi kas besar. Saluran sekunder yang dinilai lebih relevan mencakup potensi perlambatan marjinal pada siklus belanja modal AI akibat kondisi keuangan yang mengetat, serta kenaikan suku bunga yang memperlebar perbedaan belanja antar kelompok pendapatan. Kombinasi ini mendorong fokus pada kualitas neraca dan ketahanan margin, bukan asumsi guncangan suku bunga yang seragam. Sektor yang unggul saat suku bunga naik: teknologi big cap dan komunikasi JPMorgan menganalisis beta sektor-sektor S&P 500 terhadap SOFR tenor 1 tahun. Dalam sebulan terakhir, Communication Services mencatat beta +6% dengan R² 56%; Information Technology beta +3% dengan R² 14%; dan Energy beta +7% dengan R² 52%. Tiga sektor ini mengungguli indeks saat suku bunga naik. Healthcare memiliki beta 8% tetapi tetap mengungguli karena karakter defensifnya. Industrials mencatat beta 13% dengan R² 75% dan Real Estate beta 9% dengan R² 80%, menjadikannya underperformer yang paling sensitif terhadap suku bunga. Saham small cap memiliki beta 8% dengan R² 81% dan tertinggal 3,4% dari indeks large cap. Large cap memiliki beta mendekati nol, sehingga relatif tidak sensitif terhadap pergerakan suku bunga. JPMorgan menegaskan kembali pandangan positif pada large cap, teknologi, dan communication services. Minyak dinilai sulit bertahan di atas US$100 Ketegangan Timur Tengah mendorong Brent ke US$100–110 per barel, melampaui kisaran US$75–100 per barel yang bertahan sejak akhir Mei. J.P. Morgan menilai bahkan dalam skenario konflik "permanen" di Timur Tengah, Brent kecil kemungkinan diperdagangkan stabil di atas US$100 per barel. Guncangan pasokan dinilai banyak terimbangi oleh surplus pra-perang, tambahan pasokan, serta persediaan; mekanisme keseimbangan kunci adalah penurunan permintaan (demand destruction) akibat kenaikan harga produk kilang. Tim strategi komoditas J.P. Morgan menyatakan tidak lagi memiliki skenario dasar yang jelas soal berakhirnya konflik terkait Iran; ambang "pain threshold" ekonomi AS telah terlewati, tetapi strategi keluar masih belum jelas. Harga Brent disebut sekitar US$90 di atas estimasi nilai wajar, menandakan premi risiko sejalan dengan kekhawatiran hilangnya pasokan tambahan. KTT China‑AS bernilai simbolik tinggi J.P. Morgan mencatat Presiden China diperkirakan berkunjung ke Washington pada 23–25 September untuk KTT kedua tahun ini dengan Presiden Trump. Hubungan bilateral bergeser dari sengketa tarif menuju konflik perdagangan dan teknologi yang lebih luas, perluasan sanksi, pemisahan rantai pasok, dan ketegangan keamanan energi. Kunjungan ini dinilai sarat simbolisme, tetapi ambang substansi terbatas. Skenario dasar J.P. Morgan adalah kompromi strategis dalam kerangka decoupling yang dikelola, bukan "grand bargain" menyeluruh. Investor kian waspada KTT berkembang menjadi keterkaitan transaksional, misalnya de-eskalasi perdagangan terkait Timur Tengah dan/atau kerja sama keamanan maritim sebagai imbalan pelonggaran kebijakan perdagangan yang lebih sempit. Jika terjadi, hal tersebut dapat meredakan tekanan siklus global sementara melalui penurunan premi risiko geopolitik dan peningkatan kepercayaan. JPMorgan overweight saham dan emerging markets J.P. Morgan mempertahankan pandangan positif pada ekuitas global, dengan ekspektasi large cap, growth berkualitas tinggi, dan sektor teknologi memimpin kenaikan di tengah kenaikan suku bunga The Fed. Kenaikan suku bunga yang terbatas dan siklus makro yang resilien dinilai dapat menopang reli yang lebih luas. Di obligasi, J.P. Morgan menilai yield jangka pendek AS dan Jerman relatif murah dibandingkan tolok ukur bank sentral, meski mengakui pasar masih memprice-in kenaikan suku bunga lanjutan. Di valuta asing, repricing ekspektasi The Fed dan komentar hawkish Warsh menguatkan dolar. J.P. Morgan melihat ruang penguatan tambahan dolar terhadap mata uang negara maju. Untuk emerging markets, J.P. Morgan overweight pada mata uang emerging market dan netral pada suku bunga. Di kredit, kredit dinilai sebagai kelas aset yang paling resilien terhadap kenaikan suku bunga The Fed, dengan preferensi investment grade dibanding high yield pada kredit Eropa. Siklus pengetatan global dinilai terbuka kembali, tetapi J.P. Morgan meyakini siklus ini akan tetap dangkal. Pertanyaan kunci bagi pasar: bila data inflasi terus lebih tinggi dari perkiraan dan memaksa The Fed mengubah arah dari pengetatan dangkal menjadi lebih agresif, apakah "jangkar" laba pasar saham masih mampu bertahan? Disclaimer Artikel ini merupakan kompilasi dan interpretasi oleh Chaoxiang Research atas laporan riset broker pihak ketiga (J.P. Morgan, 18 September 2026), dipadukan dengan informasi pasar yang tersedia untuk publik. Rating, target harga, proyeksi laba, dan penilaian terkait yang dikutip mencerminkan pandangan analis broker dan hanya merepresentasikan posisi institusi masing-masing; bukan pandangan Chaoxiang Research serta tidak merupakan nasihat investasi. Pasar mengandung risiko; ambil keputusan secara mandiri. Artikel ini tidak boleh digunakan sebagai dasar untuk membeli atau menjual sekuritas apa pun.

Laporan ME News: Data MyToken per 20 September (UTC+8) menunjukkan bahwa dalam 24 jam terakhir, posisi futures di pasar kripto secara keseluruhan yang terlikuidasi mencapai US$315 juta. Likuidasi BTC tercatat US$56,94 juta, ETH US$58,02 juta, SOL US$10,11 juta, dan XRP US$13,53 juta. (Sumber: MyToken)

Odaily Planet Daily melaporkan, mengutip data CoinGlass, total likuidasi di pasar kripto global mencapai US$81,62 juta dalam satu jam terakhir. Likuidasi didominasi posisi long sebesar US$76,94 juta, sementara posisi short tercatat US$4,68 juta. Berdasarkan aset, ETH menyumbang likuidasi sekitar US$25,98 juta, disusul BTC sekitar US$24,39 juta dan SOL sekitar US$7,65 juta.

BlockBeats melaporkan, 20 September — mengutip The Wall Street Journal, platform pasar prediksi Polymarket dinilai keliru menangani masalah penipuan kartu debit saat mempercepat ekspansi bisnisnya di Amerika Serikat. Pada Februari tahun ini, perusahaan pemroses transaksi kartu debit untuk platform Polymarket di AS menemukan banyak pelaku kejahatan mengaitkan kartu debit curian ke akun untuk memasang taruhan dan menarik dana ke rekening yang mereka kendalikan. Kerugian tercatat sedikitnya mencapai US$10 juta. Pada puncaknya, lebih dari 80% setoran ditandai sebagai transaksi penipuan, jauh di atas patokan industri sekitar 1%.

Laporan ChainCatcher menyebutkan bahwa pada Februari, perusahaan pemroses transaksi kartu debit untuk platform taruhan Polymarket di Amerika Serikat melaporkan lonjakan aktivitas penipuan yang membanjiri aplikasi. Sejumlah pengguna menautkan kartu debit curian ke akun Polymarket AS untuk memasang taruhan, lalu menarik dana ke kartu "bersih" atau akun lain yang mereka kendalikan. Skema tersebut disebut menargetkan pencurian sedikitnya US$10 juta. Pemroses transaksi itu sempat menolak lebih dari 80% setoran karena terindikasi penipuan—jauh di atas standar industri sekitar 1%. Karyawan Polymarket melaporkan kekhawatiran tersebut kepada CEO Shayne Coplan. Menurut sumber internal, tim kepatuhan terkejut dengan respons Coplan: tetap fokus mengejar pertumbuhan, dan bayar denda bila regulator akhirnya mengetahui.

Odaily Planet Daily melaporkan, sejumlah lembaga internasional—termasuk Federal Bureau of Investigation (FBI) AS dan National Police Agency (NPA) Jepang—mengeluarkan peringatan bersama terkait aktivitas kelompok peretas yang dikaitkan dengan Korea Utara, WaterPlum, yang juga dikenal sebagai Contagious Interview. Sejak Desember 2025 hingga Juli 2026, kelompok ini disebut menyasar pengembang TI di berbagai negara dengan menyamar sebagai perusahaan di sektor AI, kripto, atau NFT. Pelaku menghubungi pencari kerja melalui media sosial dan platform rekrutmen, lalu mengarahkan korban untuk mengunduh berkas berbahaya dengan dalih proses wawancara teknis atau tes pemrograman. Lebih dari 30.000 perangkat di lebih dari 100 negara dan wilayah dilaporkan terinfeksi. Data dari lebih dari 7.000 dompet kripto dicuri, dan sedikitnya US$10,71 juta telah dipindahkan ke dompet yang dikendalikan penyerang.

ChainCatcher melaporkan, mengutip Forbes, sejumlah lembaga penegak hukum internasional—termasuk Biro Investigasi Federal AS (FBI) dan Badan Kepolisian Nasional Jepang (NPA)—menerbitkan peringatan terkait aktivitas kelompok peretas yang dikaitkan dengan Korea Utara, WaterPlum (juga dikenal sebagai Contagious Interview). Kelompok ini disebut melancarkan serangan terhadap pengembang TI global pada periode Desember 2025 hingga Juli 2026. Dalam operasinya, pelaku menyamar sebagai perusahaan di sektor AI, kripto, atau NFT dan menawarkan posisi kerja fiktif. Korban dihubungi melalui media sosial serta platform rekrutmen, lalu diarahkan mengunduh file berbahaya dengan dalih wawancara teknis atau tes pemrograman. Lebih dari 30.000 perangkat di lebih dari 100 negara dan wilayah dilaporkan berhasil terinfeksi. Data dari lebih dari 7.000 dompet kripto dicuri, dan sedikitnya US$10,71 juta mengalir ke dompet yang dikendalikan para pelaku.

Reuters, mengutip sumber, melaporkan bahwa ChangXin Memory Technologies (CXMT) tengah menyiapkan langkah untuk masuk ke pasar chip memori NAND flash. Langkah ini menandai ekspansi dari bisnis utamanya di DRAM, sekaligus menempatkan CXMT berhadapan dengan Samsung Electronics, SK Hynix, Micron, serta YMTC. CXMT disebut berencana membangun lini produksi R&D NAND flash di pabrik barunya di Beijing, serta mendirikan lembaga riset di Beijing yang mencakup proyek pengembangan NAND. Rencana tersebut dikabarkan sudah dibahas dengan sejumlah pelanggan, termasuk sebuah startup yang ingin mengamankan pasokan chip untuk sistem AI dan superkomputer. Jadwal beroperasinya lini R&D maupun kapan produksi komersial skala besar akan dimulai masih belum jelas. Di sisi lain, kekurangan pasokan memori global yang dipicu permintaan server AI diperkirakan berlanjut setidaknya hingga 2027. Produsen memori saat ini memprioritaskan belanja modal untuk DRAM dan HBM, sehingga penambahan kapasitas NAND menjadi terbatas. CXMT menghimpun dana IPO sebesar RMB 57,92 miliar pada Juli. YMTC sendiri masuk ke "Entity List" pada 2022.