Peretas kripto Korea Utara menggerebek $600 juta pada tahun 2023

Aktor jahat dari Republik Rakyat Demokratik Korea (DPRK) mendalangi sepertiga dari semua peretasan crypto yang digunakan tahun lalu, kata laporan 5 Januari dari TRB Labs

Meskipun ada penurunan 30% pada tahun 2022 sebesar $850 juta, peretas kripto Korea Utara, yang kemungkinan dipimpin oleh Grup Lazarus yang terkenal, mencuri $600 juta aset digital tahun lalu. Angka ini dapat meningkat sebesar $ 100 juta jika peretasan waktu penghentian seperti eksploitasi Jembatan Orbit senilai $ 80 juta dikaitkan dengan Lazarus dan organisasi penjahat dunia maya Korea Utara

Menurut TRB Labs, peretas yang berafiliasi dengan DPRK menyedot sekitar $ 1,5 miliar dari crypto dalam 24 bulan dan telah mencuri hampir $ 3 miliar sejak 2017. Serangan biasanya dilakukan melalui kampanye rekayasa sosial yang ditargetkan pada staf yang bekerja untuk crypto start-up dan protokol terdesentralisasi.

Peretas DPRK mencuri $ 2,7 juta dalam crypto sejak 2017 | Sumber: TRB LabsSetelah target dikompromikan, Lazarus menggunakan kunci pribadi yang dibajak dan frase benih, aspek kunci dari penyimpanan cryptocurrency, untuk memulai transaksi blockchain yang tidak sah. Dalam kebanyakan kasus, aset yang dicuri dicairkan di banyak dompet, dan sebagian akhirnya disimpan ke dalam mixer kripto seperti Tornado Cash atau Sinbad

Peretas Korea Utara juga menguangkan tangkapan mereka melalui meja OTC, menukar token pilihan seperti stablecoin USDT Tether dengan fiat. Perusahaan dilaporkan telah meningkatkan kewaspadaan terhadap pencucian uang dan bekerja dengan Departemen Keuangan AS untuk memerangi keuangan gelap

Protokol seperti Tornado Cash, Sinbad, dan Blender.io yang memungkinkan pengguna untuk mengaburkan transaksi juga telah disetujui oleh Kantor Pengawasan Aset Asing (OFAC) Departemen Keuangan.

Sanksi OFAC mendukung pendekatan “seluruh pemerintah” yang lebih besar terhadap Lazarus dan operasinya, yang diyakini pihak berwenang menyalurkan keuntungan ke program nuklir Korea Utara Jaringan Penegakan Kejahatan Keuangan memberi label crypto mixer sebagai ancaman keamanan nasional, sementara AS telah melibatkan pemerintah dunia lainnya.

Pihak berwenang dari AS, Korea Selatan, dan Jepang mengumumkan inisiatif trilateral untuk mengatasi pencucian uang cryptocurrency oleh Lazarus dan aktor penyandang dana DPRK lainnya