Kerugian Peretasan Cryptocurrency oleh Hacker Korea Utara
Hacker yang terkait dengan Korea Utara telah menyumbang hampir 89% dari kerugian peretasan cryptocurrency yang dilaporkan pada tahun 2026, menurut laporan dari Chainalysis. Hal ini terjadi karena Pyongyang terus menolak sanksi internasional yang ditujukan untuk menghambat pendapatan dan program senjatanya. Chainalysis merilis data tersebut pada 30 Oktober, berdasarkan kerugian yang dilaporkan hingga 29 Oktober.
Statistik Kerugian dan Peningkatan Serangan
Sejak tahun 2021, operasi yang diduga berasal dari Korea Utara telah menyebabkan kerugian sebesar $13,24 miliar dari total $22,34 miliar dalam kerugian peretasan cryptocurrency yang dilaporkan, atau sekitar 59%. Persentase ini meningkat signifikan dibandingkan dengan 15% pada tahun 2021. Jika dihitung, perbedaan ini mencapai 74 poin persentase, sementara rata-rata kerugian per serangan yang diduga terkait dengan Korea Utara adalah sekitar 3,7 kali lipat dari tingkat kerugian pada tahun 2021.
Pencurian dan Metode Serangan
Dalam penilaian tahun 2025, Chainalysis memperkirakan bahwa hacker Korea Utara mencuri $2,02 miliar selama tahun tersebut, meningkat 51% dibandingkan tahun 2024, meskipun jumlah serangan yang dilakukan lebih sedikit. Total pencurian yang diperkirakan hingga tahun 2025 mencapai $6,75 miliar. Peneliti Chainalysis menggambarkan operasi ini melibatkan pekerja TI yang menyusup ke dalam layanan cryptocurrency dan skema penyamaran yang menargetkan eksekutif.
Serangan Besar dan Dampaknya
Laporan tersebut juga mengidentifikasi serangan pada proses penandatangan dan infrastruktur kunci pribadi di berbagai layanan terpusat, termasuk upaya untuk menipu penandatangan yang sah agar menyetujui transaksi yang merugikan.
Pelanggaran yang terjadi di Bybit pada Februari 2025 saja menyumbang kerugian sebesar $1,5 miliar. Penilaian historis Chainalysis menunjukkan bahwa tiga peretasan terbesar mewakili 69% dari total kerugian layanan tahun itu, dengan pelanggaran besar individu menyumbang sebagian besar nilai yang dicuri.
Insiden di Binance dan Tanggapan
Setelah serangan di Binance pada 29 Oktober, penyelidik memperkirakan kerugian dari insiden tersebut melebihi $6 miliar. Binance sendiri memperkirakan bahwa pelanggaran keamanannya mempengaruhi $6,3 miliar dan berjanji untuk menutupi kerugian pelanggan menggunakan sumber daya perusahaan serta Dana Aset Aman untuk Pengguna. Chainalysis mengaitkan pencurian di Binance dengan kelompok kejahatan siber Korea Utara yang dikenal sebagai TraderTraitor.
Analisis dan Penemuan Penyelidik
Para penyelidik menemukan bahwa aset yang dicuri dari Binance bercampur dengan dana dari eksploitasi Bitget pada bulan September, yang sebelumnya juga telah dikaitkan dengan aktor Korea Utara. TRM Labs juga mengaitkan serangan tersebut dengan TraderTraitor dengan tingkat keyakinan yang tinggi, berdasarkan intelijen yang dikumpulkan baik di dalam maupun di luar blockchain.
Pernyataan Resmi dan Sanksi Internasional
Dalam pernyataan diplomatik terpisah yang disiarkan oleh KCNA pada 31 Oktober, seorang juru bicara kementerian luar negeri Korea Utara yang tidak disebutkan namanya menolak dorongan multinasional untuk menegakkan sanksi, sebagaimana dilaporkan oleh Reuters. “Sanksi dan tekanan mungkin berhasil pada yang lemah, tetapi tidak pernah pada kami,” kata juru bicara tersebut.
Pernyataan bersama yang diterbitkan oleh Uni Eropa pada 28 Oktober menyatakan bahwa AS, Australia, dan UE telah memberlakukan sanksi yang menargetkan pekerja luar negeri, aktivitas siber jahat, dan kerja sama ilegal antara Korea Utara dan Rusia. Pernyataan ini diterbitkan oleh 11 negara dan UE, menyerukan kepada anggota PBB untuk melaksanakan resolusi Dewan Keamanan yang ada.
