Hacker Korea Utara kembali beraksi! Organisasi Lazarus mencuri 30,6 juta, pertukaran Korea Selatan terkena dampak untuk ketiga kalinya.

Kelompok peretasan terkenal dari Korea Utara, Lazarus Group, diduga merencanakan serangan besar terhadap aset kripto, yang mengakibatkan kerugian sekitar 30,6 juta dolar AS bagi pertukaran aset kripto terbesar di Korea Selatan. Operator pertukaran, Dunamu, mengonfirmasi bahwa pada hari Kamis, aset terkait Solana senilai 44,5 miliar won Korea telah dipindahkan ke Dompet yang tidak sah, dan perusahaan menyatakan akan menggunakan cadangan internal untuk mengganti kerugian pengguna.

Organisasi Lazarus Korea Utara diduga terlibat dalam serangan peretasan senilai 30,6 juta dolar

（sumber：X）

Menurut laporan dari Yonhap News yang mengutip sumber-sumber pemerintah dan industri, ada tanda-tanda bahwa serangan kali ini mungkin terkait dengan organisasi yang sama yang sebelumnya dikaitkan dengan insiden peretasan yang dituduhkan kepada Lazarus, dan pihak berwenang sedang mempersiapkan pemeriksaan di lokasi pertukaran tersebut. Organisasi tersebut sebelumnya terlibat dalam kegiatan pencurian aset kripto, dengan tujuan menciptakan pendapatan untuk Pyongyang di tengah kekurangan valuta asing yang terus berlanjut. Korea Utara menghadapi sanksi internasional yang ketat, dan saluran tradisional untuk memperoleh valuta asing sangat terbatas, sehingga pencurian aset kripto menjadi salah satu sumber pendanaan yang penting.

Operator bursa kripto terbesar di Korea Selatan, Dunamu, mengonfirmasi bahwa pada hari Kamis, aset terkait Solana senilai 44,5 miliar won Korea telah dipindahkan ke dompet yang tidak sah. Perusahaan tersebut menyatakan akan menggunakan cadangan sendiri untuk mengganti seluruh kerugian pengguna, dan dengan cepat menghentikan penarikan dan setoran sambil memulai pemeriksaan internal. Tanggapan cepat ini dan janji untuk mengganti seluruhnya menunjukkan bahwa Dunamu berusaha meminimalkan dampak serangan peretasan ini terhadap kepercayaan pengguna.

Penyelidik menyatakan bahwa teknik yang digunakan dalam serangan kali ini sangat mirip dengan kejadian tahun 2019, ketika penyerang diduga mencuri Ethereum senilai 58 miliar won Korea dari platform yang sama. Pejabat percaya bahwa peretas kali ini mungkin telah mengelabuhi administrator atau membobol akun internal untuk melewati infrastruktur inti dan mengautorisasi penarikan. Metode infiltrasi internal semacam ini sangat khas dalam pola serangan Lazarus, menunjukkan bahwa organisasi tersebut memiliki penelitian mendalam tentang sistem target dan persiapan infiltrasi jangka panjang.

Pejabat keamanan menyatakan bahwa dana ini dengan cepat dipindahkan melalui Dompet yang terkait dengan platform lain, yang menunjukkan bahwa seseorang mencoba untuk menyembunyikan jejak transaksi menggunakan metode pencucian uang yang sebelumnya digunakan oleh Lazarus. Seorang pejabat mengatakan: “Ini adalah metode yang biasa mereka gunakan, mendistribusikan koin ke berbagai jaringan untuk memutus pelacakan.”

pump模式 serangan khas organisasi Lazarus

Penetrasi Jangka Panjang: Melalui rekayasa sosial atau serangan rantai pasokan, bersembunyi selama berbulan-bulan bahkan bertahun-tahun.

Pencurian Hak Akses Internal: Menyamar sebagai administrator atau menginvasi akun internal untuk mendapatkan hak penarikan

Transfer cepat: Segera pindahkan dana ke beberapa Dompet sebelum terdeteksi.

Pencucian Uang Lintas Rantai: Mendistribusikan token ke berbagai jaringan blockchain untuk memutus jejak

Layanan Mixing: Menggunakan protokol mixing seperti Tornado Cash untuk lebih menyembunyikan aliran dana.

Para analis menunjukkan bahwa Lazarus telah beberapa kali menargetkan platform Aset Kripto yang sangat diperhatikan untuk memaksimalkan pengaruh dan eksposurnya, yang menunjukkan bahwa serangan kali ini mungkin direncanakan dengan sengaja, bertujuan untuk memanfaatkan perhatian publik yang tinggi. Berita tentang serangan terhadap pertukaran Aset Kripto terbesar di Korea sangat bernilai, dan eksposur tinggi ini mungkin merupakan salah satu cara Korea Utara untuk menunjukkan kemampuan jaringannya kepada komunitas internasional.

Dunamu berjanji untuk mengganti rugi sepenuhnya dan menghentikan pertukaran

Operator bursa kripto terbesar di Korea Selatan, Dunamu, telah mengonfirmasi bahwa pada hari Kamis, aset terkait Solana senilai 44,5 miliar won (sekitar 30,6 juta dolar AS) telah dipindahkan ke dompet yang tidak sah. Perusahaan tersebut menyatakan akan menggunakan cadangan sendiri untuk mengganti seluruh kerugian pengguna, dan dengan cepat menghentikan penarikan dan setoran sambil memulai pemeriksaan internal. Janji kompensasi penuh semacam ini tidak umum terjadi dalam insiden peretasan bursa kripto, menunjukkan kekuatan finansial Dunamu dan sikap bertanggung jawab terhadap penggunanya.

Menghentikan penarikan dan penyetoran adalah langkah darurat standar yang bertujuan untuk mencegah penyerang mentransfer dana lebih lanjut atau memanfaatkan kerentanan sistem. Namun, penghentian ini juga akan menyebabkan ketidaknyamanan bagi pengguna normal yang tidak dapat melakukan transaksi atau menarik dana. Dunamu perlu mencapai keseimbangan antara penyelidikan keamanan dan pemulihan operasi normal, waktu penghentian yang terlalu lama dapat menyebabkan kehilangan pengguna ke platform pesaing.

Meskipun kompensasi penuh melindungi kepentingan pengguna, ini merupakan beban finansial yang besar bagi Dunamu. Kerugian sebesar 30,6 juta dolar ditambah kemungkinan biaya peningkatan keamanan, denda regulasi, dan kerusakan reputasi, total biaya dapat jauh melebihi jumlah kerugian langsung. Ini juga memicu diskusi tentang cadangan keamanan dan mekanisme asuransi pertukaran, apakah satu pertukaran dapat secara jangka panjang menanggung dampak finansial dari serangan semacam itu.

Analis blockchain melacak aliran dana yang dicuri di media sosial. Seorang penyerang yang tidak dikenal mencuri dana dari beberapa dompet panas di bursa aset kripto terbesar di Korea, setelah menunggu beberapa saat, mulai melakukan transfer lintas rantai. Pada suatu titik, peretas memindahkan USDC dari satu rantai ke rantai lain melalui metode jembatan, cara pencucian uang lintas rantai ini membuat pelacakan menjadi sangat sulit.

Naver akuisisi momen kebetulan menimbulkan keraguan

Hanya sehari setelah Naver mengumumkan rencana untuk mengakuisisi Dunamu melalui pertukaran saham, pertukaran tersebut mengalami insiden pelanggaran, yang menjadikan Naver pusat perhatian nasional. Kebetulan waktunya memicu berbagai spekulasi: Apakah ada yang mencoba merusak akuisisi? Apakah seseorang di dalam telah membocorkan informasi tentang kerentanan keamanan? Atau apakah ini murni kebetulan?

Naver sebagai perusahaan internet terbesar di Korea, rencananya untuk mengakuisisi Dunamu awalnya dipandang sebagai tonggak sejarah penggabungan industri enkripsi dengan raksasa teknologi tradisional. Namun, terjadinya serangan peretas dapat mempengaruhi penilaian akuisisi dan negosiasi syarat. Naver mungkin akan meminta untuk menurunkan harga akuisisi atau menambah syarat keamanan, sementara Dunamu perlu membuktikan kepada Naver bahwa mereka dapat meningkatkan perlindungan keamanan.

Sementara itu, raksasa internet Korea Naver melalui perusahaan teknologi keuangannya Naver Financial sedang bersiap untuk meluncurkan dompet stablecoin di Busan, yang merupakan bagian dari upaya kota tersebut untuk membangun ekonomi lokal yang didorong oleh blockchain. Menurut laporan, Naver telah menyelesaikan pengembangan dompet tersebut dan saat ini sedang menjalani pemeriksaan akhir, dengan harapan akan resmi diluncurkan bulan depan. Proyek ini dikembangkan bekerja sama dengan perusahaan modal ventura Hashed dan Bursa Aset Digital Busan (BDAN).

Rencana ekspansi bisnis ini menjadi lebih sensitif setelah serangan peretas. Jika Naver ingin membangun reputasi di bidang kripto, mereka harus membuktikan bahwa mereka dapat memberikan jaminan keamanan yang lebih kuat daripada pertukaran kripto terbesar di Korea. Peristiwa ini mungkin mendorong Naver untuk melakukan pemeriksaan keamanan dan pengujian tekanan yang lebih menyeluruh sebelum meluncurkan dompet stablecoin.

Korea Selatan mungkin akan memulai kembali langkah sanksi terhadap peretasan Korea Utara

Pada awal bulan ini, Korea Selatan menyatakan bahwa setelah Amerika Serikat mengambil langkah-langkah baru untuk mengaitkan kegiatan pencurian aset kripto Pyongyang dengan pendanaan program senjatanya, Korea Selatan mungkin akan mempertimbangkan kembali cara sanksi terhadap Korea Utara. Wakil Menteri Luar Negeri Korea Selatan, Kim Ji-na, menyatakan bahwa Seoul mungkin akan “mempertimbangkan kembali langkah-langkah sanksi jika benar-benar diperlukan” dan menekankan akan berkoordinasi erat dengan Washington untuk menghadapi ancaman siber dan digital Korea Utara yang semakin meningkat.

Gold menyatakan: “Jika Pyongyang mencuri enkripsi, koordinasi antara Korea Selatan dan Amerika Serikat sangat penting, karena enkripsi ini mungkin digunakan untuk membiayai program nuklir dan misil Korea Utara, serta mengancam ekosistem digital kita.” Pernyataan ini mengungkapkan dimensi geopolitik di balik serangan siber Korea Utara, yang bukan hanya merupakan kejahatan ekonomi, tetapi juga ancaman terhadap keamanan negara.

Menurut perkiraan PBB dan Departemen Keuangan AS, total aset kripto yang dicuri oleh Korea Utara melalui serangan siber telah melebihi miliaran dolar, dan dana ini digunakan untuk menghindari sanksi internasional, mempertahankan operasi rezim, dan membiayai program nuklir serta rudal. Grup Lazarus sebagai pasukan siber terkuat Korea Utara, memiliki target serangan yang tersebar di seluruh dunia, mulai dari pertukaran aset kripto hingga lembaga keuangan tradisional yang pernah diserang.

Kerugian sebesar 30,6 juta dolar yang dialami oleh pertukaran enkripsi terbesar di Korea Selatan kali ini bukanlah yang terbesar dalam sejarah serangan peretas Korea Utara, tetapi waktu terjadinya setelah rencana akuisisi Naver diumumkan, serta kesamaan teknis dengan kejadian tahun 2019, membuat penyelidikan dan atribusi kejadian kali ini lebih kompleks. Apakah pemerintah Korea Selatan akan memulai kembali langkah sanksi yang lebih ketat, dan bagaimana masyarakat internasional akan memperkuat pencegahan terhadap ancaman siber Korea Utara, akan menjadi fokus perhatian selanjutnya.