Korea Utara Mencuri Lebih dari $1 Miliar dalam Crypto pada tahun 2022

Menurut sebuah studi yang tidak diklasifikasikan dari Perserikatan Bangsa-Bangsa, penjahat dunia maya yang beroperasi dari Korea Utara mencuri lebih banyak aset digital pada tahun 2022 dibandingkan tahun sebelumnya.

Menurut Reuters, laporan PBB dikirim ke komite beranggotakan 15 orang yang bertugas menjatuhkan sanksi terhadap Korea Utara satu minggu lalu.

Menyusul serangan terhadap jaringan komputer perusahaan kedirgantaraan dan militer internasional, ditemukan bahwa peretas yang memiliki hubungan dengan Korea Utara bertanggung jawab atas pencurian aset kripto senilai antara $630 juta dan lebih dari $1 miliar pada tahun 2017.

Penelitian Perserikatan Bangsa-Bangsa menemukan bahwa serangan dunia maya lebih canggih daripada tahun-tahun sebelumnya, membuatnya lebih sulit daripada sebelumnya untuk melacak uang yang telah dicuri.

Pemantau sanksi independen menyatakan dalam laporan mereka kepada Komite Dewan Keamanan Perserikatan Bangsa-Bangsa bahwa “[Korea Utara] menggunakan teknik siber yang semakin canggih untuk mendapatkan akses ke jaringan digital yang terlibat dalam keuangan siber dan untuk mencuri informasi yang bernilai potensial, termasuk informasi yang terkait dengan program senjata.”

Sebuah laporan yang diterbitkan pada 1 Februari oleh perusahaan analitik blockchain, Chainalysis, sampai pada kesimpulan yang sama minggu lalu. Menurut laporan ini, peretas Korea Utara bertanggung jawab atas pencurian cryptocurrency senilai setidaknya $1.7 miliar pada tahun 2022, menjadikannya tahun terburuk untuk peretasan crypto.

Menurut perusahaan, sindikat penjahat dunia maya telah menjadi "peretas bitcoin paling produktif selama beberapa tahun terakhir".

Menurut Chainalysis, “Sebagai perbandingan, seluruh ekspor Korea Utara pada tahun 2020 terdiri dari produk senilai $142 juta,” sehingga tidak dapat dikatakan bahwa peretasan cryptocurrency adalah bagian utama dari perekonomian negara.

Menurut Chainalysis, setidaknya $1.1 miliar dari kekayaan yang dicuri diperoleh melalui peretasan protokol keuangan terdesentralisasi. Ini menunjukkan bahwa Korea Utara adalah salah satu faktor pendorong di balik tren peretasan protokol keuangan terdesentralisasi yang meningkat pesat pada tahun 2022.

Perusahaan juga menemukan bahwa peretas yang memiliki hubungan dengan Korea Utara sering mentransfer uang dalam jumlah besar ke mixer seperti Tornado Cash dan Sinbad.

Menurut Chainalysis, kecepatan transfer aset yang dicuri oleh orang atau organisasi lain ke mixer jauh lebih rendah daripada kecepatan transfer dana yang dicuri oleh peretas yang memiliki hubungan dengan Korea Utara.

Korea Utara sering membantah tuduhan bahwa mereka bertanggung jawab atas serangan siber; namun, laporan PBB yang baru menuduh bahwa biro intelijen utama Korea Utara, Biro Umum Pengintaian, menggunakan beberapa kelompok seperti Kimsuky, Lazarus Group, dan Andariel khusus untuk tujuan melakukan serangan siber.

Menurut laporan yang diterbitkan oleh Perserikatan Bangsa-Bangsa, “para pelaku ini terus secara tidak sah menargetkan para korban untuk mendapatkan penghasilan dan meminta informasi berharga kepada DPRK, khususnya program senjatanya.”

Pekan lalu, seluruh laporan disampaikan kepada komite sanksi Korea Utara dari 15 anggota dewan. Menurut laporan terbaru, diharapkan laporan tersebut akan dipublikasikan akhir bulan ini atau awal Maret.