Peretas Korea Utara terungkap sebagai pelaku di balik peretasan bursa DMM
Siapa yang meretas bursa Jepang?
Peretas Korea Utara telah diidentifikasi sebagai pelaku peretasan senilai $308 juta terhadap bursa mata uang digital Jepang, DMM, pada bulan Mei lalu.Pengungkapan ini muncul dalam sebuah pernyataan bersama oleh lembaga penegak hukum dari Amerika Serikat dan Jepang.
Menurut CoinDesk, serangan tersebut menargetkan DMM, yang mengakibatkan pencurian 4,502.9 BTC, memaksa bursa tersebut ditutup. Pihak berwenang menyatakan bahwa peretasan tersebut terkait dengan kelompok yang dikenal sebagai TraderTraitor.
TraderTraitor, yang juga disebut sebagai Jade Sleet, UNC4899, atau Slow Pisces, terutama menggunakan teknik rekayasa sosial untuk peretasannya. Dalam kasus ini, kode berbahaya disematkan dalam skrip Python yang digunakan dalam tes pra-kerja palsu. Skrip tersebut dikirim ke kandidat oleh seseorang yang menyamar sebagai perekrut di LinkedIn dan secara khusus ditargetkan untuk karyawan Ginco, sebuah perusahaan yang berspesialisasi dalam dompet mata uang kripto.
Korban mengunggah skrip tersebut ke halaman GitHub pribadi mereka, yang secara tidak sengaja memberikan akses kepada TraderTraitor ke data cookie sesi. Akses ini memungkinkan para peretas untuk menyusup ke sistem komunikasi Ginco. Beberapa bulan kemudian, mereka kemungkinan menggunakan akses ini untuk mencegat permintaan transaksi yang dibuat oleh karyawan DMM, yang mengarah ke pencurian.
Sebuah hotspot kriminal
Dalam laporan tahunannya, Chainalysis menyoroti bahwa peretas Korea Utara bertanggung jawab atas sebagian besar kejahatan terkait mata uang kripto pada tahun 2024.
Peretas dari Republik Demokratik Rakyat Korea (DPRK) bertanggung jawab atas lebih dari setengah dana kripto yang dicuri pada tahun tersebut, yaitu sebesar $1,34 miliar - dua kali lipat dari $660 juta yang dicuri pada tahun 2023.
Setelah peretasan tersebut, bursa Bitcoin DMM tidak dapat dipulihkan dan akhirnya ditutup.
