Serangan Terhadap Pemegang Cryptocurrency Institusional
Seorang pemegang cryptocurrency institusional dilaporkan kehilangan sekitar $2,84 juta akibat serangan yang diduga dilakukan oleh kelompok peretas SquidSquad yang terkait dengan Korea Utara. Penyelidik blockchain, ZachXBT, mengungkapkan dugaan pencurian tersebut pada 21 Oktober, dengan 8 Oktober sebagai tanggal kejadian di BNB Smart Chain.
Rincian Pencurian dan Transaksi
Mereka merinci serangkaian transaksi yang diduga memindahkan hasil pencurian melalui beberapa dompet sebelum mencapai dealer cryptocurrency over-the-counter (OTC) di China. Menurut penyelidik, aktivitas terbaru terjadi pada 20 Oktober, ketika penyerang menyetor 1.111,2 ETH ke Tornado Cash dan kemudian menarik dana tersebut ke tiga alamat Ethereum terpisah.
Penyelidikan mengidentifikasi adanya hubungan keuangan antara dompet yang digunakan dalam transfer dan alamat yang sebelumnya dikaitkan dengan operator Korea Utara.
Namun, temuan tersebut masih bersifat atribusi on-chain, dan identitas institusi yang terkena dampak belum diungkapkan secara publik. Setelah dugaan pencurian pada 8 Oktober, penyerang tampaknya mempertahankan kendali atas hasil pencurian hingga pergerakan terbaru, yang melibatkan konversi atau transfer aset menjadi Ethereum sebelum mengirimnya melalui protokol privasi.
Analisis Transaksi dan Hubungan dengan Korea Utara
Analisis transaksi oleh ZachXBT mengidentifikasi tiga alamat yang menerima dana yang ditarik dari Tornado Cash. Dari dompet tersebut, aset dipindahkan dari Ethereum ke Tron menggunakan USDT0, versi stablecoin Tether yang dirancang untuk transfer di seluruh jaringan blockchain yang didukung. Transfer tersebut akhirnya mengumpulkan dana di dua alamat Tron, yang diidentifikasi oleh penyelidik sebagai TEvUsnwXvprdvB7eNGiqh6rDiMqFiC8TBU dan TVxzjnx3GPDTciiuaqXPaUbU5f5yi3Voux.
Kedua dompet tersebut dilaporkan memiliki eksposur transaksi ke alamat yang sebelumnya terkait dengan operasi cryptocurrency Korea Utara. ZachXBT tidak mengidentifikasi insiden spesifik sebelumnya yang terhubung dengan alamat tersebut dalam temuan yang disediakan. Dalam hitungan menit setelah konsolidasi, dana tersebut melewati dompet perantara sebelum mencapai alamat yang dikaitkan dengan dealer OTC di China.
Upaya Menghindari Pembekuan Dana
Penyelidik menduga bahwa transfer cepat tersebut dimaksudkan untuk menghindari potensi pembekuan oleh Tether, yang dapat membatasi USDT yang dipegang di alamat di blockchain yang didukung. Meskipun penyelidikan melacak pergerakan yang dilaporkan ke tujuan OTC, temuan publik tidak menetapkan apakah operator telah menyelesaikan konversi menjadi mata uang fiat atau apakah sebagian dari aset yang dicuri telah dibekukan.
Penyelidikan Sebelumnya dan Hubungan dengan Grup Lazarus
Kasus terbaru ini mengikuti penyelidikan pada 5 Oktober, di mana ZachXBT mengatakan bahwa ia telah menyusup ke jaringan pencucian cryptocurrency yang diduga terkait dengan Grup Lazarus Korea Utara. Seperti yang dilaporkan sebelumnya oleh crypto.news, penyelidik mengatakan ia menghabiskan $349.700 berpura-pura sebagai pelanggan untuk melacak transaksi yang terkait dengan pencurian Bybit senilai $1,5 miliar pada tahun 2025.
Temuannya mengidentifikasi operasi yang diduga berasal dari China yang telah memproses lebih dari $1 miliar melalui berbagai eksploitasi cryptocurrency, meskipun ukuran jaringan yang diklaim tidak dikonfirmasi secara independen oleh catatan penegakan hukum AS yang tersedia untuk umum.
Penilaian Ancaman dan Metode Peretasan
Penilaian ancaman cryptocurrency DPRK 2026 menemukan bahwa SquidSquad terkait dengan kampanye yang menargetkan pendiri cryptocurrency, eksekutif, dan investor kaya. Menurut laporan tersebut, kelompok ini biasanya menyamar sebagai modal ventura, investor, dan kontak bisnis sebelum mencoba mendistribusikan dokumen atau perangkat lunak berbahaya melalui platform pesan seperti Telegram dan LinkedIn.
Peneliti mengaitkan kelompok ini dengan keluarga malware termasuk RustBucket, SwiftBucket, dan NimDoor, sambil mengidentifikasi Tornado Cash di antara layanan yang digunakan untuk memindahkan dana yang dicuri. Metode serupa telah muncul dalam kampanye peretasan Korea Utara lainnya, dengan Grup Lazarus menargetkan eksekutif cryptocurrency melalui undangan rapat palsu dan perangkat lunak berbahaya macOS, menurut penyelidikan April oleh perusahaan keamanan siber CertiK.
