Organisasi Hacker Korea Utara telah mencuri Aset Kripto senilai total 3 miliar dolar AS selama enam tahun.

Baru-baru ini, sebuah laporan yang dirilis oleh lembaga keamanan siber mengungkapkan fakta mengejutkan: sebuah organisasi hacker yang terkait dengan Korea Utara telah mencuri Aset Kripto senilai 3 miliar dolar dalam 6 tahun terakhir.

Organisasi yang bernama Lazarus ini secara ilegal memperoleh aset kripto senilai 1,7 miliar dolar AS hanya pada tahun 2022, dan dana ini kemungkinan besar digunakan untuk mendukung berbagai rencana Korea Utara. Menurut sebuah perusahaan analisis data blockchain, sekitar 1,1 miliar dolar AS dicuri dari platform keuangan terdesentralisasi (DeFi). Kementerian Keamanan Dalam Negeri AS juga menekankan pemanfaatan organisasi Lazarus terhadap protokol DeFi dalam laporan yang diterbitkan pada bulan September tahun lalu.

Organisasi Lazarus terkenal karena pencurian dana. Pada tahun 2016, mereka meretas Bank Sentral Bangladesh dan mencuri 81 juta dolar AS. Pada tahun 2018, mereka menyerang sebuah bursa Aset Kripto di Jepang, mencuri 530 juta dolar AS, dan mencuri 390 juta dolar AS dari Bank Sentral Malaysia.

Sejak 2017, Korea Utara telah menjadikan industri enkripsi sebagai target utama serangan siber. Sebelumnya, mereka telah menggunakan jaringan SWIFT untuk mencuri dana dari lembaga keuangan, yang memicu perhatian besar dari masyarakat internasional dan mendorong lembaga keuangan untuk memperkuat langkah-langkah pertahanan siber.

Seiring dengan Aset Kripto yang mulai menjadi arus utama pada tahun 2017, Hacker Korea Utara mengalihkan target mereka dari keuangan tradisional ke bidang keuangan digital yang baru muncul ini. Mereka awalnya menargetkan pasar enkripsi di Korea Selatan, kemudian memperluas pengaruh mereka secara global.

Pada tahun 2022, hacker Korea Utara dituduh mencuri sekitar 1,7 miliar dolar AS Aset Kripto, angka ini setara dengan sekitar 5% dari produk domestik bruto Korea Utara, atau 45% dari anggaran militernya. Jumlah ini hampir sepuluh kali lipat dari total ekspor Korea Utara pada tahun 2021.

Hacker Korea Utara memiliki metode operasi yang mirip dengan kejahatan siber tradisional di industri enkripsi, tetapi karena dukungan negara, mereka dapat beroperasi dalam skala yang lebih besar. Menurut statistik, sekitar 44% aset kripto yang dicuri pada tahun 2022 terkait dengan hacker Korea Utara.

Target dari para hacker ini tidak terbatas pada bursa, tetapi juga mencakup pengguna pribadi, perusahaan modal ventura, serta teknologi dan protokol lainnya. Semua lembaga dan individu yang beroperasi di industri aset kripto dapat menjadi target potensial.

Para ahli menyarankan, pelaku industri enkripsi harus meningkatkan kewaspadaan, menyadari bahwa mereka mungkin menjadi target serangan. Institusi keuangan tradisional juga harus memperhatikan dengan seksama aktivitas kelompok hacker Korea Utara, karena dana yang dicuri pada akhirnya dapat dicuci melalui sistem keuangan tradisional.

Untuk menghadapi ancaman ini, organisasi harus memperkuat pelatihan karyawan, meningkatkan kewaspadaan terhadap rekayasa sosial dan aktivitas phishing, serta menerapkan mekanisme otentikasi multi-faktor yang kuat.

Korea Utara akan terus mencuri Aset Kripto sebagai sumber pendapatan utama untuk membiayai proyek militer dan senjata mereka. Tanpa regulasi yang lebih ketat, persyaratan keamanan siber, dan investasi dalam keamanan siber perusahaan Aset Kripto, Korea Utara kemungkinan besar akan terus menjadikan industri Aset Kripto sebagai target untuk mendukung pendapatan negara mereka.

Dalam beberapa tahun terakhir, aktivitas organisasi hacker Korea Utara semakin sering. Pada Juli 2023, sebuah perusahaan perangkat lunak Amerika diserang. Pada bulan Agustus, Biro Investigasi Federal (FBI) Amerika Serikat mengeluarkan pengumuman bahwa organisasi hacker Korea Utara terlibat dalam beberapa serangan hacker, mencuri total 197 juta dolar Aset Kripto. Dana ini memungkinkan pemerintah Korea Utara untuk terus beroperasi di bawah sanksi internasional yang ketat dan mendanai program rudal balistiknya.

Untuk mencegah serangan siber dari Korea Utara, para ahli menyarankan untuk mengambil langkah-langkah berikut:

1. Aktifkan otentikasi multi-faktor (MFA), gunakan perangkat keras untuk meningkatkan keamanan.
2. Memverifikasi keaslian akun media sosial.
3. Hati-hati dalam semua transaksi dan kegiatan promosi.
4. Periksa URL dengan teliti, hindari situs web phishing.
5. Menggunakan dompet perangkat keras untuk menyimpan Aset Kripto.
6. Hanya gunakan aplikasi terdesentralisasi (dApps) yang terpercaya.
7. Pertahankan sikap skeptis terhadap tawaran yang tampak terlalu menguntungkan.

Dengan mengambil langkah-langkah pencegahan ini, pengguna dan perusahaan Aset Kripto dapat lebih baik melindungi diri mereka dari serangan kelompok Hacker Korea Utara.