Korea Utara telah mengumpulkan cadangan Bitcoin pemerintah terbesar ketiga di dunia melalui pencurian cryptocurrency yang disponsori negara, menurut analis keamanan dan laporan terbaru.
Negara tertutup ini saat ini memegang sekitar 13.562 Bitcoin yang bernilai $1,14 miliar, menurut analisis oleh firma keamanan crypto Arkham Intelligence, seperti dilaporkan oleh South China Morning Post pada 18 Maret. Ini menempatkan Korea Utara hanya di belakang Amerika Serikat (198.109 koin) dan Inggris (61.245 koin) dalam kepemilikan Bitcoin pemerintah.
Para ahli keamanan percaya Korea Utara menjalankan operasi peretasan yang didukung negara sebagai sumber pendapatan alternatif untuk menghindari sanksi ekonomi internasional. Kelompok Lazarus yang terkenal, sebuah kolektif peretas dengan dugaan hubungan dengan pemerintah Korea Utara, bertanggung jawab atas sekitar 61% dari semua cryptocurrency yang dicuri secara global pada tahun 2024, menurut peneliti keamanan siber.
Pada bulan Februari 2025, kelompok Lazarus melaksanakan salah satu pencurian terbesar mereka, menargetkan platform perdagangan yang berbasis di Dubai, Bybit dan mencuri token senilai $1,5 miliar. Para peretas ini terutama mengambil token Ethereum sebelum mengkonversinya menjadi Bitcoin. "Sayangnya, transaksi ini dimanipulasi melalui serangan yang canggih. Akibatnya, penyerang berhasil mengendalikan [Ethereum] dompet dingin yang terkena dampak dan mentransfer isinya ke alamat yang tidak dikenal," ujar Bybit di media sosial setelah pelanggaran tersebut.
Bybit selanjutnya meluncurkan program hadiah dengan menawarkan imbalan 10% untuk token yang dipulihkan. Meskipun upaya ini, pihak berwenang baru memulihkan cryptocurrency yang dicuri senilai $40 juta hingga 10 Maret.
Kelompok Lazarus, diyakini telah diorganisir sekitar tahun 2007, memiliki sejarah panjang serangan siber profil tinggi terhadap lembaga keuangan dan bursa cryptocurrency. Pada bulan Juli 2024, kelompok ini menargetkan bursa crypto India WazirX, mencuri $234,9 juta dengan mengalihkan aset perusahaan ke alamat yang berada di bawah kendali mereka. FBI sebelumnya mengaitkan kelompok ini dengan pencurian senilai $620 juta dari Ronin Network, sebuah platform blockchain yang terhubung dengan permainan online Axie Infinity, pada tahun 2022.
Kolektif peretas ini menggunakan teknik canggih termasuk kampanye spear phishing, distribusi malware, dan eksploitasi kerentanan perangkat lunak. Operasi mereka sering melibatkan pembuatan persona palsu dan menggunakan metode pencucian uang yang canggih untuk mengonversi mata uang kripto yang dicuri menjadi mata uang tradisional.
Menanggapi ancaman yang meningkat, perusahaan cryptocurrency memperkuat langkah-langkah keamanan mereka. Bursa yang berbasis di Seychelles, OKX, mengumumkan pada 17 Maret penghentian layanan keuangan terdesentralisasi mereka untuk menanggapi serangan terkoordinasi dari Kelompok Lazarus. Perusahaan ini saat ini sedang dalam penyelidikan Uni Eropa atas dugaan pencucian $100 juta dari peretasan Bybit dan berpotensi kehilangan lisensi Regulasi Aset Kripto Pasar mereka.
OKX melaporkan bahwa mereka bekerja sama dengan ahli keamanan untuk mengatasi kerentanan dalam sistem mereka. Perusahaan ini telah menerapkan sistem deteksi alamat peretas untuk agregator Web3 DEX-nya dan berencana memperkenalkan pelacakan waktu nyata terhadap alamat peretas untuk memblokir mereka dari sistem bursa terpusatnya.
Di seluruh industri, entitas crypto menerapkan protokol keamanan yang ditingkatkan, termasuk sistem persetujuan multi-pihak dan autentikasi dua faktor. Sektor ini semakin mengadopsi teknologi prediktif canggih yang memungkinkan deteksi ancaman potensial secara real-time.