Organisasi Hacker Korea Utara Mencuri 3 Miliar Dolar Aset Kripto dalam 6 Tahun

Baru-baru ini, sebuah laporan yang diterbitkan oleh lembaga keamanan siber mengungkapkan bahwa kelompok hacker yang terkait dengan Korea Utara telah mencuri aset kripto senilai 3 miliar dolar dalam 6 tahun terakhir.

Laporan menunjukkan bahwa hanya dalam satu tahun, organisasi tersebut telah merampok 1,7 miliar dolar Aset Kripto, dan dana tersebut kemungkinan digunakan untuk mendukung berbagai rencana Korea Utara. Lembaga analisis data menyatakan bahwa 1,1 miliar dolar di antaranya dicuri dari platform keuangan terdesentralisasi (DeFi). Departemen pemerintah AS juga menekankan tindakan serangan organisasi tersebut terhadap protokol DeFi dalam laporan yang dirilis September lalu.

Organisasi hacker ini terkenal karena pencurian dana. Pada tahun 2016, mereka membobol Bank Sentral Bangladesh dan mencuri 81 juta dolar AS. Pada tahun 2018, mereka menyerang sebuah bursa Aset Kripto di Jepang dan mencuri 530 juta dolar AS, serta mencuri 390 juta dolar AS dari Bank Sentral Malaysia.

Sejak 2017, Korea Utara menjadikan industri enkripsi sebagai target serangan siber, mencuri total lebih dari 3 miliar USD. Sebelumnya, Korea Utara telah menyerang jaringan SWIFT, mencuri dana antar lembaga keuangan, yang menarik perhatian tinggi dari masyarakat internasional. Lembaga keuangan kemudian memperkuat langkah-langkah pertahanan keamanan siber.

Pada saat kebangkitan Aset Kripto pada tahun 2017, Hacker Korea Utara mengalihkan targetnya dari keuangan tradisional ke bidang keuangan digital yang baru muncul ini, awalnya menargetkan pasar Korea Selatan, kemudian meluas ke seluruh dunia.

Pada tahun 2022, hacker Korea Utara dituduh mencuri sekitar 1,7 miliar dolar Aset Kripto, yang setara dengan sekitar 5% dari ukuran ekonomi domestik Korea Utara, atau 45% dari anggaran militernya. Angka ini hampir sepuluh kali lipat dari nilai ekspor Korea Utara pada tahun 2021.

Metode operasi hacker Korea Utara di industri enkripsi mirip dengan kejahatan siber tradisional, tetapi karena adanya dukungan negara, skala kejahatan ini jauh melebihi kelompok kriminal biasa. Data menunjukkan bahwa pada tahun 2022 sekitar 44% koin yang dicuri terkait dengan hacker Korea Utara.

Target serangan hacker Korea Utara tidak hanya mencakup bursa, tetapi juga melibatkan pengguna pribadi, perusahaan modal ventura, dan teknologi serta protokol lainnya. Semua institusi dan individu dalam industri enkripsi bisa menjadi target potensial.

Lembaga keuangan tradisional juga harus waspada terhadap aktivitas hacker Korea Utara. Koin yang dicuri yang dikonversi menjadi mata uang fiat akan dipindahkan antar akun untuk menyembunyikan asal usulnya. Biasanya, identitas yang dicuri dan foto yang dimodifikasi digunakan untuk melewati verifikasi identitas. Informasi pribadi yang diretas dapat digunakan untuk mendaftar akun dan menyelesaikan proses pencucian uang.

Karena invasi hacker Korea Utara sering dimulai dari rekayasa sosial dan phishing, organisasi harus melatih karyawan untuk mengenali kegiatan semacam itu, dan menerapkan otentikasi multi-faktor yang kuat, seperti otentikasi tanpa kata sandi yang memenuhi standar FIDO2.

Korea Utara akan terus mencuri Aset Kripto sebagai sumber pendapatan utama untuk mendanai proyek militer dan senjata. Meskipun tidak jelas berapa banyak dana yang dicuri yang digunakan secara langsung untuk peluncuran rudal, jumlah Aset Kripto yang dicuri dan jumlah peluncuran rudal telah meningkat secara signifikan dalam beberapa tahun terakhir. Tanpa regulasi yang lebih ketat, persyaratan keamanan siber, dan investasi, Korea Utara kemungkinan akan terus menargetkan industri Aset Kripto.

Pada bulan Juli 2023, sebuah perusahaan perangkat lunak Amerika diserang oleh diduga Hacker Korea Utara. Para peneliti menunjukkan bahwa yang bertanggung jawab atas serangan ini kemungkinan adalah sebuah organisasi Hacker Korea Utara yang fokus pada Aset Kripto. Hingga Agustus 2023, Biro Investigasi Federal Amerika Serikat melaporkan bahwa organisasi Hacker Korea Utara terlibat dalam beberapa insiden serangan, dengan total pencurian sebesar 197 juta dolar Aset Kripto. Dana ini memungkinkan Korea Utara untuk beroperasi di bawah sanksi ketat dan menyediakan hingga 50% dana untuk program rudal balistiknya.

Antara tahun 2017 hingga 2023, hacker Korea Utara sering menyerang bursa Aset Kripto dan perusahaan terkait di negara-negara seperti Korea Selatan, Jepang, dan menyebabkan kerugian yang besar. Selain mencuri Aset Kripto, mereka juga mulai melakukan aktivitas penambangan Aset Kripto.

Untuk mencegah serangan siber dari Korea Utara, para ahli menyarankan langkah-langkah berikut:

1. Aktifkan otentikasi multi-faktor, gunakan perangkat keras untuk meningkatkan keamanan.
2. Aktifkan semua pengaturan otentikasi multi-faktor yang tersedia untuk Aset Kripto.
3. Verifikasi keaslian akun media sosial.
4. Hati-hati dengan airdrop atau kegiatan promosi gratis, selalu verifikasi dari saluran resmi.
5. Periksa URL, waspadai situs phishing.
6. Berhati-hati saat bertransaksi, gunakan dompet perangkat keras untuk meningkatkan keamanan.
7. Hanya gunakan aplikasi terdesentralisasi yang tepercaya, verifikasi alamat kontrak pintar.
8. Bersikap skeptis terhadap transaksi yang terlihat terlalu menguntungkan.