Peretas Korea Utara mencuri rekor $2 miliar dalam mata uang kripto pada tahun 2025
Peretas Korea Utara mencuri setidaknya $ 2 miliar dalam mata uang kripto pada tahun 2025, menandai total tahunan tertinggi yang pernah tercatat dan mendorong tangkapan kumulatif negara itu menjadi sekitar $ 6,75 miliar.
Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.
Angka tersebut mewakili peningkatan 51% dari tahun 2024, meskipun insiden yang dikonfirmasi lebih sedikit, menyoroti pergeseran yang jelas menuju serangan yang lebih sedikit tetapi secara signifikan lebih besar, lapor CoinDesk.
Kontributor utama adalah peretasan Bybit senilai $ 1,4 miliar pada bulan Maret, yang menyumbang sebagian besar kerugian tahun ini. Tidak seperti kebanyakan kelompok penjahat siber, aktor yang terkait dengan DPRK lebih fokus pada layanan kripto yang besar dan terpusat daripada pengguna individu. Pada tahun 2025, mereka bertanggung jawab atas 76% dari semua peretasan tingkat layanan, proporsi tertinggi yang pernah tercatat. Data ini menunjukkan strategi yang berpusat pada dampak maksimum daripada frekuensi serangan. Pendekatan ini membuat Korea Utara menjadi ancaman dominan dalam pelanggaran kripto bernilai tinggi.
Pencucian yang canggih dan ketergantungan pada jaringan regional
Perilaku pencucian para peretas yang terkait dengan RRDK sangat berbeda dengan penjahat kripto lainnya. Alih-alih memindahkan dana curian dalam transfer onchain dalam jumlah besar, mereka secara konsisten memecah aset menjadi beberapa tahap kecil di bawah $500.000, sebuah taktik yang bertujuan untuk mengurangi risiko deteksi. Chainalysis menemukan ketergantungan yang besar pada pialang berbahasa Mandarin, layanan jaminan, dan jaringan yang dijual bebas, di samping penggunaan ekstensif jembatan dan layanan pencampuran.
Khususnya, kelompok Korea Utara sebagian besar menghindari protokol peminjaman DeFi, bursa terdesentralisasi, dan platform peer-to-peer yang biasanya digunakan oleh penyerang lain. Pola-pola ini menunjukkan kendala struktural dan ketergantungan pada fasilitator regional tertentu daripada akses luas ke infrastruktur kripto global. Andrew Fierman dari Chainalysis mengatakan bahwa konsistensi dan skala dari alur kerja pencucian ini menunjukkan meningkatnya penggunaan otomatisasi dan AI. Alat-alat tersebut kemungkinan besar membantu mengoordinasikan operasi pencucian yang kompleks dan multi-langkah di seluruh aset dan rantai.
Lanskap ancaman yang terpolarisasi untuk pengguna dan layanan kripto
Analisis pasca-peretasan menunjukkan bahwa pencurian besar Korea Utara biasanya mengikuti periode pencucian uang sekitar 45 hari, mulai dari penyamaran yang cepat hingga integrasi bertahap ke dalam saluran pencairan dana. Meskipun tidak bersifat universal, garis waktu yang berulang ini menawarkan intelijen yang berharga bagi penegak hukum dan tim kepatuhan yang berusaha mencegat dana lebih awal. Pada saat yang sama, lanskap pencurian kripto yang lebih luas berkembang ke arah yang berbeda.
Pembobolan dompet pribadi melonjak jumlahnya menjadi sekitar 158.000 insiden pada tahun 2025, tetapi hanya menyumbang 20% dari total nilai yang dicuri, turun dari 44% pada tahun sebelumnya. Jumlah dolar yang diambil dari korban individu turun 52% menjadi $713 juta, menunjukkan kerugian yang lebih kecil yang tersebar di lebih banyak pengguna. Bersama-sama, data tersebut menunjukkan lingkungan yang terpolarisasi, dengan pencurian massal dan bernilai rendah yang menargetkan individu di satu sisi dan pelanggaran tingkat layanan yang jarang terjadi tetapi menimbulkan bencana di sisi lain. Korea Utara tetap berada di tengah-tengah yang terakhir.
Baru-baru ini kami menulis bahwa seorang ahli keamanan memperingatkan pada konferensi Devconnect di Buenos Aires bahwa hingga 20% dari semua perusahaan kripto mungkin memiliki pekerja Korea Utara yang terlibat dalam operasi mereka.
Berita crypto Terbaru
- Forex
- Crypto