Ripple Berbagi Informasi Terkait Ancaman Peretasan Kripto oleh Korea Utara

Liputan6.com, Jakarta - Ripple mengungkapkan data internal mengenai ancaman peretas Korea Utara dengan industri kripto. Hal ini sebagai langkah mengubah cara sektor kripto ini menanggapi pergeseran metodologi serangan Korea Utara.

Mengutip Coindesk, ditulis Rabu (6/5/2026), peretasan Drift bukan peretasan seperti yang dipikirkan secara umum. Menurut versi yang dipaparkan dan Crypto ISAC, tidak ada yang menemukan bug dan mengeksploitasi kontrak pintar. Agen Korea Utara menghabiskan waktu berbulan-bulan untuk menggandeng kontributor Drift, menyelipkan malware ke mesin dan pergi dengan kunci akses.

Pada saat dana senilai USD 285 juta atau Rp 4,96 triliun (asumsi kurs dolar AS terhadap rupiah di kisaran 17.420) berpindah, setiap sistem yang seharusnya mendeteksi peretasan tidak memiliki apapun untuk ditandai. Ripple mengungkapkan hal itu bersamaan dengan membagikan data internal tentang pelaku ancaman Korea Utara dengan sektor lainnya.

Gelombang peretasan DeFi lainnya pada 2022-2024 berpusat pada eksploitasi kode, dengan penyerang menemukan kerentanan kontrak pintar dan menguras protokol dalam hitungan menit.

Namun, seiring dengan pengetatan keamanan, modus operandi bergeser dari teknologi ke manusia. Pelaku kejahatan siber melamar pekerjaan di perusahaan kripto, lolos pemeriksaan latar belakang, muncul dalam panggilan zoom dan membangun kepercayaan selama berbulan-bulan. Kemudian melancarkan serangan yang tidak dapat dideteksi oleh alat keamanan tradisional manapun, karena penyerang sudah berada di dalam sistem.

Ripple kini memberikan data profil kepada Crypto ISAC yang membuat pol aitu dapat dikenali di berbagai perusahaan. Profil Linkedln, alamat email, lokasi, nomor kontak dan informasi penghubung yang memungkinkan tim keamanan mengenali kandidat yang baru saja mereka mewawancarai sebagai pelaku yang sama yang gagal memeriksa latar belakang di tiga perusahaan lain pada pekan lalu.

“Postur keamanan terkuat  di kripto adalah postur bersama,” tulis Ripple di platform X, dahulu bernama Twitter.

Jangkauan grup Lazarus di sektor kripto ini cukup terlihat sehingga mulai membentuk kembali proses hukum dan juga proses keamanan.

Pada Senin, 4 Mei 2026, seorang pengacara yang mewakili korban terorisme Korea Utara mengajukan pemberitahuan penahanan terhadap Arbitrum DAO. Hal ini dengan alasan 30.765 ethereum (ETH) yang dibekukan setelah eksploitasi jembatan Kelp pada April adalah milik Korea Utara berdasarkan hukum penegakan hukum AS.

Perusahaan pemberi pinjaman Aave kemudian membantah pengajuan itu untuk mendukung Arbitrum. Pelanggaran Kelp telah menguras ether (ETH) senilai USD 292 juta atau Rp 5,08 triliun dan secara publik dikaitkan dengan agen Lazarus Group sehingga kerugian Drift dan Kelp pada April mencapai lebih dari USD 500 juta dalam waktu satu bulan.

Disclaimer: Setiap keputusan investasi ada di tangan pembaca. Pelajari dan analisis sebelum membeli dan menjual Kripto. Liputan6.com tidak bertanggung jawab atas keuntungan dan kerugian yang timbul dari keputusan investasi