Mantan CTO Coinbase Sebut Apple dan Google Ancaman Kripto

Sebelumnya, dalam siaran pengumuman terbaru, Biro Investigasi Federal (FBI) mengatakan kelompok peretas yang didukung Korea Utara, Lazarus, berada di balik serangan terhadap platform taruhan kripto, Stake.

Dilansir dari Coinmarketcap, Jumat (8/9/2023), Stake melaporkan transaksi tidak sah dari beberapa dompet panasnya pada 4 September. Penarikan dan penyetoran dihentikan kemudian dilanjutkan, tetapi sebelumnya peretas mencuri aset digital senilai USD 41 juta atau setara Rp 629,8 miliar (asumsi kurs Rp 15.361 per dolar AS).

FBI, bersama dengan beberapa perusahaan keamanan blockchain, mengonfirmasi penyerang menghabiskan dana dari Stake melalui Ethereum, BNB Chain, dan Polygon.

Selain itu, penyelidik federal mencantumkan 33 dompet termasuk 22 alamat Bitcoin (BTC) yang terkait dengan peretasan Stake. Alamat-alamat ini menerima dana langsung dari hot wallet Stake atau digunakan untuk menyedot keuntungan terlarang melalui berbagai jaringan.

Lazarus Grup Kelompok Peretas Spesialis Kripto Korea Utara

Lazarus Group, juga dikenal sebagai APT38, adalah sekelompok penjahat dunia maya dan peretas yang diduga didanai oleh pemerintah Korea Utara. Organisasi tersebut dikatakan telah mencuri hampir USD 2 miliar atau setara Rp 30,6 triliun dari platform kripto dan penyedia layanan aset digital sejak tahun 2022.

Selain peretasan Stake, pihak berwenang mengatakan Lazarus juga mendalangi beberapa perampokan kripto terkenal termasuk eksploitasi Atomic Wallet senilai USD 100 juta atau setara Rp 1,5 triliun, serangan senilai USD 100 juta di jembatan Harmony’s Horizon, dan lebih dari USD 600 juta atau setara Rp 9,2 triliun dirampas dari jembatan Ronin milik Sky Mavis.

Serangan terhadap Ronin tetap menjadi salah satu eksploitasi terbesar dari semua platform kripto hingga saat ini. Lazarus juga dilaporkan mencuri gabungan USD 97 juta atau setara Rp 1,4 triliun dari pemroses pembayaran kripto Alphapo dan CoinsPaid.

Pada Agustus 2022, Kantor Pengendalian Aset Luar Negeri (OFAC) Departemen Keuangan AS memberikan sanksi kepada alat privasi Tornado Cash atas dugaan kaitannya dengan Lazarus. OFAC mengklaim Lazarus memanfaatkan Tornado Cash untuk mencuci ratusan juta kekayaan terlarang.

Sebelumnya, peretas yang terkait dengan Korea Utara telah mencuri ratusan juta kripto untuk mendanai program senjata nuklir rezim tersebut, menurut penelitian.

Sepanjang tahun ini, dari Januari hingga 18 Agustus, peretas yang berafiliasi dengan Korea Utara mencuri kripto senilai USD 200 juta atau setara Rp 3 triliun (asumsi kurs Rp 15.341 per dolar AS) terhitung lebih dari 20 persen dari semua kripto yang dicuri tahun ini, menurut perusahaan intelijen blockchain TRM Labs.

“Dalam beberapa tahun terakhir, terjadi peningkatan nyata dalam ukuran dan skala serangan siber terhadap bisnis terkait mata uang kripto yang dilakukan oleh Korea Utara. Hal ini bertepatan dengan percepatan program rudal nuklir dan balistik negara tersebut,” kata TRM Labs dalam diskusi pada Juni dengan para ahli Korea Utara, dikutip dari CNBC, Kamis (7/9/2023).

Dalam diskusi tersebut, TRM Labs mengatakan terdapat pergeseran dari aktivitas tradisional yang menghasilkan pendapatan di Korea Utara sebuah indikasi rezim tersebut mungkin semakin beralih ke serangan dunia maya untuk mendanai aktivitas proliferasi senjatanya.

Secara terpisah, perusahaan analisis blockchain Chainalysis mengatakan dalam laporan Februari sebagian besar ahli setuju pemerintah Korea Utara menggunakan aset curian ini untuk mendanai program senjata nuklirnya.

Mereka membutuhkan setiap dolar yang mereka bisa dan ini jelas merupakan cara yang lebih efisien bagi Korea Utara untuk menghasilkan uang. Sejak uji coba nuklir pertama Korea Utara pada 2006, PBB telah menjatuhkan banyak sanksi terhadap rezim tertutup tersebut yang dikenal secara resmi sebagai DPRK, atau Republik Rakyat Demokratik Korea.

Sanksi tersebut, yang mencakup larangan terhadap jasa keuangan, mineral, logam dan senjata, bertujuan untuk membatasi akses Korea Utara terhadap sumber pendanaan yang dibutuhkan untuk mendukung kegiatan nuklirnya.

Bulan lalu, FBI memperingatkan perusahaan kripto peretas yang terkait dengan Korea Utara berencana untuk mencairkan kripto senilai USD 40 juta atau setara Rp 613,6 miliar.

FBI juga mengatakan pada Januari pihaknya terus mengidentifikasi dan menghentikan pencurian dan pencucian mata uang virtual yang dilakukan Korea Utara, yang digunakan untuk mendukung program rudal balistik dan Senjata Pemusnah Massal Korea Utara.