Tiga negara - Amerika Serikat, Korea Selatan, dan Jepang bekerja sama untuk merilis pernyataan bersama terhadap kejahatan kripto yang disponsori negara oleh Korea Utara sebagai bagian dari program siber mereka, pada saat dana kripto yang dicuri meningkat 15% pada tahun 2024. Pernyataan bersama mengatakan Republik Rakyat Demokratik Korea, adalah ancaman terhadap sistem keuangan global. Peringatan ini menegaskan tren terkini yang menunjukkan peretas Korea Utara menargetkan ruang DeFi kripto dengan pendekatan yang lebih canggih.

Ini menandai peningkatan yang mengkhawatirkan dalam frekuensi dan skala operasi pencurian mereka.

Kerentanan Industri Kripto Terungkap oleh Perampokan

Pelanggaran paling signifikan yang diorkestrasi oleh kelompok yang terafiliasi dengan DPRK, termasuk kelompok terkenal Lazarus Group, melibatkan pencurian sebesar $308 juta dari DMM Bitcoin dan serangan senilai $235 juta pada WazirX. Serangan ini mewakili eskalasi signifikan dalam skala operasi siber Korea Utara. Menurut pernyataan bersama, "Program siber DPRK mengancam ketiga negara kita dan komunitas internasional yang lebih luas dan, khususnya, menimbulkan ancaman signifikan terhadap integritas dan stabilitas sistem keuangan internasional."

Apakah Peretas Mengubah Taktik? Menjadi Lebih Canggih?

Analisis terbaru dari Chainalysis mengungkapkan evolusi yang mengkhawatirkan dalam pola serangan, dengan perampokan yang menghasilkan antara $50 juta dan $100 juta menjadi semakin umum pada tahun 2024 dibandingkan dengan 2023. Ini menandai pergeseran signifikan dari tahun-tahun sebelumnya ketika sebagian besar serangan menghasilkan keuntungan di bawah $50 juta. Kecanggihan teknologi peretas telah meningkat secara signifikan, dengan arsenal mereka sekarang termasuk serangan rekayasa sosial canggih yang menyebarkan malware seperti TraderTraitor dan AppleJeus.

Yang mungkin paling mengkhawatirkan adalah bahwa 43,8% aset yang dicuri diperoleh melalui kunci pribadi yang dikompromikan, yang menyoroti kerentanan signifikan dalam protokol keamanan saat ini.

Bagaimana kolaborasi lintas batas dapat melawan ancaman?

Amerika Serikat, Jepang, dan Korea Selatan telah menekankan bahwa “kolaborasi yang lebih dalam antara sektor publik dan swasta dari ketiga negara sangat penting untuk secara proaktif mengganggu operasi kejahatan siber aktor jahat ini.” Kerjasama ini telah mengarah pada pembentukan beberapa inisiatif inovatif, termasuk kemitraan Pemberitahuan Aset Virtual Ilegal (IVAN) dan Pusat Berbagi dan Analisis Informasi Kriptoaset dan Blockchain (Crypto-ISAC). Platform ini memfasilitasi berbagi informasi secara real-time dan respons insiden yang terkoordinasi di seluruh batas wilayah.

Bagaimana industri merespons hal ini?

Respons terhadap ancaman-ancaman ini mendorong tindakan signifikan dari badan pengatur dan pelaku industri. Badan Layanan Keuangan Jepang, bekerja sama dengan Asosiasi Pertukaran Aset Kripto dan Virtual Jepang (JVCEA), telah menerapkan inspeksi mandiri wajib untuk bisnis cryptocurrency. Industri ini juga menyaksikan konsolidasi strategis di sektor keamanan, sebagaimana dibuktikan oleh akuisisi perusahaan keamanan web3 Hexagate baru-baru ini oleh Chainalysis, sebuah perusahaan deteksi ancaman kripto terkemuka yang teknologinya sudah dimanfaatkan oleh platform besar seperti Consensus dan Coinbase.

Dibutuhkan taktik pemulihan dan regulasi yang lebih baik?

Namun, meningkatnya kecanggihan peretas Korea Utara dalam mengembangkan strategi baru dan mencuci cryptocurrency yang dicuri menimbulkan tantangan signifikan bagi kerangka regulasi yang ada. Para peretas telah menunjukkan adaptabilitas yang luar biasa, melanggar pola tradisional dengan mencuci keuntungan mereka melalui pertukaran terdesentralisasi dan menggunakan layanan pencampuran yang semakin kompleks untuk mentransfer aset yang dicuri. Teknik-teknik yang berkembang ini membuatnya semakin sulit bagi otoritas untuk melacak dan memulihkan dana yang dicuri, menimbulkan pertanyaan serius tentang kecukupan langkah-langkah keamanan siber internasional saat ini.

Pernyataan trilateral ini menegaskan pengakuan yang tumbuh bahwa ancaman yang ditimbulkan oleh operasi siber Korea Utara melampaui kerugian finansial segera untuk menimbulkan tantangan mendasar terhadap stabilitas dan keamanan ekosistem mata uang kripto global. Saat serangan ini terus berkembang dan meningkat dalam kecanggihan, kebutuhan akan kerjasama internasional yang ditingkatkan dan langkah-langkah keamanan yang lebih kuat semakin mendesak. Keberhasilan upaya di masa depan untuk melawan ancaman ini kemungkinan akan bergantung pada kemampuan pemerintah dan entitas sektor swasta untuk beradaptasi dan merespons lanskap ancaman yang berkembang pesat ini.