Peretas Korea Utara bobol 7K akun kripto di lebih dari 100 negara

Traders Union
Semua berita
Kripto
Peretas Korea Utara membobol

Semua berita

Berita Utama

Pilihan Editor

Saham

Kripto

Ekonomi

Mata Uang

Komoditas

Bisnis & Kekayaan

Suara Market

Ivan Andriyenko

19.09.2026

Peretas Korea Utara bobol 7K akun kripto di lebih dari 100 negara — Peretas Korea Utara membobol 7.000 akun kripto

Kelompok peretas yang terkait dengan Korea Utara, WaterPlum, melakukan operasi siber skala besar yang berdampak pada lebih dari 100 negara, termasuk Jepang. Para penyerang mencuri sekitar 1,7 miliar yen ($11 juta) dalam mata uang kripto.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Menurut siaran pers dari Badan Kepolisian Nasional Jepang (NPA), para peretas menginfeksi lebih dari 30.000 perangkat dengan malware antara Desember 2025 dan Juli 2026. Akibatnya, mereka memperoleh kredensial untuk sekitar 7.000 akun mata uang kripto.

Temuan tersebut dimuat dalam peringatan bersama yang diterbitkan oleh tujuh organisasi dari empat negara, termasuk NPA dan Biro Investigasi Federal AS. Dokumen itu diterbitkan dalam kerangka atribusi publik yang dirancang untuk secara resmi mengaitkan serangan siber dengan kelompok atau entitas negara tertentu.

Peretas menyamar sebagai perekrut

Menurut NPA, anggota WaterPlum menyamar sebagai perwakilan perusahaan yang mencari spesialis teknologi informasi. Mereka mengirimkan kepada calon kandidat file yang disajikan sebagai tugas teknis dan mengandung malware.

Setelah perangkat terinfeksi, malware mencuri kredensial yang digunakan untuk mengakses akun kripto korban. Setidaknya aset digital senilai 1,7 miliar yen ditransfer ke alamat yang dikendalikan oleh kelompok tersebut, dan sebagian besar diyakini berasal dari akun yang telah dikompromikan.

Penyelidikan juga mengungkap aktivitas pekerja TI Korea Utara yang berbasis di Korea Utara, China, dan Rusia. Mereka menggunakan identitas palsu untuk mendapatkan pekerjaan jarak jauh dalam pengembangan perangkat lunak dan layanan teknologi lainnya, dengan hasilnya ditransfer ke Korea Utara.

Ratusan juta yen telah dikirim ke Korea Utara melalui skema semacam itu selama beberapa tahun terakhir. Aparat penegak hukum menemukan bahwa orang-orang di Jepang membantu operasi tersebut dengan menyediakan komputer, server, dokumen, dan rekening keuangan. Polisi Jepang mengatakan infrastruktur tersebut telah dibongkar.

WaterPlum terkait dengan badan militer Korea Utara

Alamat IP memberikan bukti lebih lanjut yang menghubungkan kedua operasi tersebut. Menurut laporan itu, alamat yang digunakan WaterPlum untuk menyebarkan malware tumpang tindih dengan infrastruktur yang digunakan pekerja TI Korea Utara untuk mencari pekerjaan dan memperoleh valuta asing.

NPA dan FBI mengaitkan WaterPlum serta beberapa pekerja tersebut dengan Biro Umum 313 Departemen Industri Munisi Korea Utara. Badan tersebut bertanggung jawab atas pengembangan senjata dan strategi TI di bawah Komite Sentral Partai Buruh Korea.

Operasi ini terjadi di tengah aktivitas peretasan yang mencapai rekor di industri kripto. Menurut Immunefi, proyek kripto kehilangan sekitar $972 juta dalam 207 peretasan pada paruh pertama 2026.

Jumlah serangan yang tercatat merupakan yang tertinggi dalam sejarah pelacakan perusahaan tersebut. Data menunjukkan bahwa lebih dari 200 insiden terjadi hanya dalam enam bulan, dengan total kerugian mendekati $1 miliar.

Sebelumnya, kami melaporkan bahwa Liquid Network menghentikan operasinya setelah peretas menarik sekitar 4.000 BTC. Mata uang kripto tersebut bernilai sekitar $320 juta saat insiden terjadi.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.

Suka artikel ini?