Organisasi Hacker Korea Utara Mencuri Aset Kripto Lebih dari 3 Miliar Dolar dalam Enam Tahun

Baru-baru ini, sebuah laporan yang dirilis oleh perusahaan keamanan siber mengungkapkan fakta mengejutkan: kelompok hacker yang terkait dengan Korea Utara telah mencuri aset kripto senilai 3 miliar dolar dalam enam tahun terakhir.

Laporan tersebut menunjukkan bahwa hanya dalam satu tahun 2022, kelompok hacker ini telah merampok 1,7 miliar dolar Aset Kripto, dan dana ini kemungkinan besar digunakan untuk mendukung berbagai rencana Korea Utara. Sebuah perusahaan analisis data blockchain menyatakan bahwa 1,1 miliar dolar di antaranya dicuri dari platform keuangan terdesentralisasi (DeFi). Departemen Keamanan Dalam Negeri AS juga menekankan pemanfaatan kelompok hacker ini terhadap protokol DeFi dalam laporan yang dirilis pada September tahun lalu.

Organisasi hacker ini terkenal karena pencurian dana. Pada tahun 2016, mereka membobol Bank Sentral Bangladesh dan mencuri 81 juta dolar AS. Pada tahun 2018, mereka menyerang sebuah bursa Aset Kripto di Jepang, mencuri 530 juta dolar AS, dan juga membobol Bank Sentral Malaysia, mencuri 390 juta dolar AS.

Sejak 2017, Korea Utara menjadikan industri enkripsi sebagai target utama serangan siber. Sebelumnya, hacker Korea Utara pernah membajak jaringan SWIFT untuk mencuri dana antar lembaga keuangan. Tindakan ini menarik perhatian tinggi dari lembaga internasional, mendorong lembaga keuangan untuk memperkuat pertahanan keamanan siber.

Pada tahun 2017, seiring dengan aset kripto yang semakin menjadi arus utama, hacker Korea Utara mengalihkan target mereka dari keuangan tradisional ke bidang keuangan digital yang baru muncul ini. Mereka awalnya memfokuskan perhatian pada pasar enkripsi Korea Selatan, kemudian memperluas pengaruh mereka ke tingkat global.

Hanya pada tahun 2022, hacker Korea Utara dituduh mencuri sekitar 1,7 miliar dolar Aset Kripto, angka ini setara dengan sekitar 5% dari ukuran ekonomi domestik Korea Utara, atau 45% dari anggaran militernya. Jumlah ini hampir 10 kali lipat dari total nilai ekspor Korea Utara pada tahun 2021.

Cara operasi hacker Korea Utara di industri Aset Kripto biasanya mirip dengan kejahatan siber tradisional yang memanfaatkan enkripsi mixer, transaksi lintas rantai, dan perdagangan mata uang fiat secara langsung. Namun, karena ada dukungan dari negara, mereka dapat memperluas tindakan pencurian ke skala yang tidak dapat dijangkau oleh geng kejahatan siber tradisional.

Data menunjukkan bahwa sekitar 44% Aset Kripto yang dicuri pada tahun 2022 terkait dengan tindakan Hacker dari Korea Utara.

Target hacker Korea Utara tidak terbatas pada bursa, pengguna pribadi, perusahaan modal ventura, serta teknologi dan protokol lainnya juga pernah diserang. Semua lembaga dan individu di industri dapat menjadi target potensial, memberikan dukungan dana bagi pemerintah Korea Utara.

Para praktisi industri enkripsi, operator bursa, dan pengusaha harus menyadari bahwa mereka dapat menjadi target serangan hacker. Lembaga keuangan tradisional juga harus memantau aktivitas kelompok hacker Korea Utara dengan cermat. Setelah aset kripto dicuri dan dikonversi menjadi mata uang fiat, dana akan dipindahkan antar akun untuk menyembunyikan asal-usulnya. Biasanya, identitas yang dicuri dan foto yang dimodifikasi akan digunakan untuk menghindari pencucian uang dan verifikasi identitas pelanggan.

Karena sebagian besar peretasan yang dilakukan oleh kelompok peretas Korea Utara dimulai dengan rekayasa sosial dan aktivitas phishing, organisasi harus melatih karyawan untuk memantau aktivitas tersebut dan menerapkan autentikasi multi-faktor yang kuat, seperti autentikasi tanpa kata sandi yang memenuhi standar FIDO2.

Korea Utara akan terus mencuri Aset Kripto sebagai sumber pendapatan utama untuk membiayai proyek militer dan senjata. Meskipun saat ini tidak jelas berapa banyak Aset Kripto yang dicuri yang secara langsung digunakan untuk mendanai peluncuran rudal, jumlah Aset Kripto yang dicuri dan jumlah peluncuran rudal telah meningkat secara signifikan dalam beberapa tahun terakhir. Jika tidak ada regulasi yang lebih ketat, persyaratan keamanan siber, dan investasi dalam keamanan siber perusahaan Aset Kripto, Korea Utara hampir pasti akan terus menjadikan industri Aset Kripto sebagai sumber pendapatan tambahan untuk mendukung negara.

Untuk mencegah serangan siber dari Korea Utara, disarankan untuk mengambil langkah-langkah berikut:

1. Aktifkan otentikasi multi-faktor (MFA), gunakan perangkat keras untuk meningkatkan keamanan dompet dan transaksi.
2. Aktifkan semua pengaturan MFA yang tersedia untuk bursa Aset Kripto.
3. Verifikasi akun media sosial, periksa apakah nama pengguna mengandung karakter khusus atau angka yang menggantikan huruf.
4. Memverifikasi keabsahan transaksi, memeriksa airdrop atau kegiatan Aset Kripto gratis lainnya.
5. Periksa sumber resmi untuk mengkonfirmasi keaslian airdrop atau konten lainnya.
6. Periksa URL dan pengalihan, pastikan situs web adalah situs resmi dan bukan situs phishing.

Untuk penipuan media sosial, juga perlu diperhatikan:

1. Berhati-hati saat melakukan transaksi Aset Kripto, ingat bahwa aset Kripto tidak memiliki jaminan dari lembaga.
2. Gunakan dompet perangkat keras, yang lebih aman daripada "dompet panas" yang selalu terhubung ke internet.
3. Hanya gunakan aplikasi terdesentralisasi (dApps) yang tepercaya dan verifikasi alamat kontrak pintar.
4. Periksa dengan teliti alamat situs web resmi, hindari tertipu oleh situs yang meniru.
5. Waspadai transaksi yang tampaknya terlalu menguntungkan, ini mungkin merupakan tanda penipuan.