Organisasi Hacker Korea Utara telah mencuri Aset Kripto senilai 3 miliar dolar selama enam tahun.

Baru-baru ini, sebuah laporan yang dirilis oleh perusahaan keamanan siber mengungkapkan bahwa sebuah organisasi hacker yang terkait dengan Korea Utara telah mencuri aset kripto senilai 3 miliar dolar AS dalam 6 tahun terakhir.

Laporan menunjukkan bahwa hanya dalam satu tahun 2022, organisasi ini telah merampok 1,7 miliar dolar Aset Kripto, dan dana tersebut kemungkinan besar digunakan untuk mendukung berbagai rencana Korea Utara. Sebuah perusahaan analisis data blockchain menyatakan bahwa 1,1 miliar dolar di antaranya dicuri dari platform keuangan terdesentralisasi (DeFi). Departemen Keamanan Dalam Negeri AS juga menekankan pemanfaatan organisasi ini terhadap protokol DeFi dalam laporan bulan September tahun lalu.

Organisasi hacker ini terkenal karena pencurian dana. Pada tahun 2016, mereka membobol Bank Sentral Bangladesh dan mencuri 81 juta dolar AS. Pada tahun 2018, mereka menyerang sebuah bursa aset kripto di Jepang, mencuri 530 juta dolar AS, dan mencuri 390 juta dolar AS dari Bank Sentral Malaysia.

Sejak 2017, Korea Utara telah menjadikan industri enkripsi sebagai target serangan siber, mencuri total nilai Aset Kripto lebih dari 3 miliar dolar. Sebelumnya, Korea Utara pernah membajak jaringan SWIFT, mencuri dana dari antar lembaga keuangan, yang menarik perhatian tinggi dari lembaga internasional dan mendorong lembaga keuangan untuk memperkuat pertahanan keamanan siber.

Pada tahun 2017, seiring dengan Aset Kripto menjadi arus utama, Hacker Korea Utara mengalihkan targetnya dari keuangan tradisional ke jenis keuangan digital baru ini, pertama-tama menargetkan pasar enkripsi Korea Selatan, kemudian meluas ke seluruh dunia.

Pada tahun 2022, hacker Korea Utara dituduh mencuri sekitar 1,7 miliar dolar Aset Kripto, yang setara dengan sekitar 5% dari skala ekonomi domestik Korea Utara, atau 45% dari anggaran militernya. Angka ini hampir sepuluh kali lipat dari total ekspor Korea Utara pada tahun 2021.

Cara kerja hacker Korea Utara di industri Aset Kripto mirip dengan kejahatan siber tradisional, tetapi karena didukung oleh negara, skala operasinya jauh lebih besar dibandingkan dengan kelompok kejahatan biasa. Data menunjukkan bahwa sekitar 44% Aset Kripto yang dicuri pada tahun 2022 terkait dengan hacker Korea Utara.

Target dari para hacker ini tidak hanya terbatas pada bursa, tetapi juga mencakup pengguna individu, perusahaan modal ventura, serta teknologi dan protokol lainnya. Praktisi dalam industri enkripsi, operator bursa, dan pengusaha harus menyadari bahwa mereka mungkin menjadi sasaran serangan.

Lembaga keuangan tradisional juga perlu waspada terhadap aktivitas hacker Korea Utara. Koin yang dicuri diubah menjadi mata uang fiat, kemudian dipindahkan antar rekening untuk menyembunyikan asalnya. Identitas yang dicuri dan foto yang dimodifikasi sering digunakan untuk menghindari verifikasi anti pencucian uang dan mengenal pelanggan (AML/KYC).

Karena sebagian besar penyusupan dimulai dengan rekayasa sosial dan phishing, organisasi harus melatih karyawan untuk memantau aktivitas semacam itu dan menerapkan autentikasi multi-faktor yang kuat.

Korea Utara akan terus mencuri Aset Kripto sebagai sumber pendapatan utama untuk membiayai proyek militer dan senjata. Dalam beberapa tahun terakhir, jumlah Aset Kripto yang dicuri dan jumlah peluncuran rudal telah meningkat secara signifikan. Tanpa regulasi yang lebih ketat, persyaratan keamanan siber, dan investasi, Korea Utara kemungkinan akan terus menjadi target industri Aset Kripto.

Pada bulan Juli 2023, sebuah perusahaan perangkat lunak Amerika diserang oleh hacker yang didukung oleh Korea Utara. Laporan penelitian berikutnya menunjukkan bahwa kelompok yang bertanggung jawab atas serangan ini kemungkinan adalah organisasi hacker Korea Utara yang fokus pada Aset Kripto.

Hingga Agustus 2023, Biro Investigasi Federal Amerika Serikat (FBI) mengeluarkan pengumuman bahwa organisasi hacker Korea Utara terlibat dalam beberapa serangan hacker, yang berhasil mencuri 197 juta USD dalam Aset Kripto. Dana ini memungkinkan pemerintah Korea Utara untuk terus beroperasi di bawah sanksi internasional yang ketat dan mendanai hingga 50% biaya program rudal balistiknya.

Pada tahun 2017, hacker Korea Utara meretas beberapa bursa di Korea Selatan dan mencuri aset kripto senilai sekitar 82,7 juta dolar AS. Pada tahun yang sama, peneliti juga menemukan bahwa hacker Korea Utara mulai menggunakan perangkat lunak penambangan enkripsi.

Pada Januari 2018, peneliti Korea Selatan menemukan bahwa sebuah organisasi dari Korea Utara telah membobol server sebuah perusahaan untuk menambang sekitar 70 koin Monero.

Pada tahun 2020, peneliti keamanan melaporkan serangan siber baru dari hacker Korea Utara terhadap bursa Aset Kripto di berbagai negara di seluruh dunia.

Tahun 2021 adalah tahun paling aktif bagi Korea Utara dalam industri Aset Kripto, dengan menyerang setidaknya 7 institusi dan mencuri Aset Kripto senilai 400 juta dolar. Mereka juga mulai menargetkan koin dan NFT.

Pada tahun 2022, organisasi hacker Korea Utara melakukan beberapa serangan besar, termasuk serangan terhadap beberapa jembatan lintas rantai, yang mengakibatkan kerugian besar.

Antara Januari hingga Agustus 2023, organisasi hacker Korea Utara diduga mencuri 200 juta dolar dari beberapa platform. Metode serangan mereka termasuk menyamar sebagai perekrut, mengirimkan email dan pesan media sosial kepada karyawan perusahaan target.

Untuk mencegah serangan siber dari Korea Utara, para ahli menyarankan:

• Aktifkan autentikasi multi-faktor, gunakan perangkat keras untuk meningkatkan keamanan
• Aktifkan semua pengaturan otentikasi multi-faktor yang tersedia untuk Aset Kripto
• Verifikasi keaslian akun media sosial
• Hati-hati memverifikasi legalitas transaksi dan kegiatan promosi
• Periksa sumber resmi, hindari situs phishing
• Gunakan dompet perangkat keras untuk meningkatkan keamanan
• Hanya gunakan aplikasi terdesentralisasi yang terpercaya, dan verifikasi alamat kontrak pintar
• Waspadai transaksi yang tampak terlalu menguntungkan