Peretas Korea Utara mengaku telah mencuri $400 juta dalam cryptocurrency tahun lalu
Mata uang digital, Cryptocurrency
Dilansir dari CNN News, para peretas meluncurkan setidaknya tujuh serangan berbeda tahun lalu, terutama menargetkan perusahaan investasi dan pertukaran terpusat dengan berbagai taktik, termasuk phishing, malware, dan rekayasa sosial.
Menurut laporan dari Chainalysis, sebuah perusahaan yang melacak cryptocurrency. Penjahat dunia maya bekerja untuk mendapatkan akses ke dompet "panas" organisasi — dompet digital yang terhubung ke internet — dan kemudian memindahkan dana ke akun yang dikendalikan DPRK.
Pencurian tersebut menjadi indikasi baru, bahwa negara yang terkena sanksi berat (Korea Utara) sedang bergantung pada jaringan peretas untuk mendanai program domestiknya. Sebuah laporan rahasia PBB sebelumnya menuduh rezim pemimpin Korea Utara, Kim Jong Un, melakukan "operasi terhadap lembaga keuangan dan rumah pertukaran mata uang virtual" untuk membayar senjata dan menjaga ekonomi Korea Utara tetap bertahan.
Februari lalu, Departemen Kehakiman AS mendakwa tiga warga Korea Utara karena berkonspirasi untuk mencuri lebih dari $1,3 miliar dari bank dan perusahaan di seluruh dunia dan mengatur pencurian digital cryptocurrency.
"Korea Utara, dalam banyak hal, terputus dari sistem keuangan global. Ini bentuk sanksi yang diberikan oleh Amerika dan para mitra asing lainnya." kata Nick Carlsen, analis di perusahaan intelijen blockchain TRM Labs.
“Akibatnya mereka telah dibawa ke medan perang digital untuk mencuri crypto, pada dasarnya, perampokan bank dengan kecepatan internet, untuk mendanai program senjata, proliferasi nuklir, dan kegiatan lainnya.” tambah Nick Carlsen, analis di perusahaan intelijen blockchain TRM Labs.
Upaya peretasan Korea Utara telah mendapat manfaat dari melonjaknya nilai mata uang kripto. Kenaikan harga dan penggunaan cryptocurrency secara umum membuat aset digital semakin menarik bagi aktor jahat, yang mengarah ke lebih banyak pencurian crypto blockbuster pada tahun 2021.
Menurut Chainalysis, sebagian besar pencurian tahun lalu dilakukan oleh Lazarus Group, kelompok peretasan dengan tautan ke Korea Utara yang sebelumnya telah dikaitkan dengan peretasan di Sony Pictures, di antara insiden lainnya. Kelompok itu telah terkena sanksi AS.
Tidak banyak yang dapat dilakukan Amerika Serikat atau negara lain secara praktis untuk memerangi aktivitas peretasan kripto Korea Utara, selain sanksi dan langkah-langkah keamanan siber defensif, karena penjahat tidak menghadapi peluang nyata untuk diekstradisi.
Ketika pasar cryptocurrency tumbuh lebih populer, "kita cenderung melihat minat berkelanjutan oleh Korea Utara untuk menargetkan bisnis crypto yang masih muda dan membangun pertahanan cyber dan kontrol anti pencucian uang," kata Carlsen.
