Peretas Korea Utara Telah Mencuri $200 Juta Sepanjang Tahun Ini: Laporan - Dekripsi

Diterbitkan Ulang Oleh Plato

Followers: 0

Meskipun tahun ini belum berakhir, peretas yang terkait dengan Korea Utara telah menghasilkan lebih dari $200 juta dalam bentuk mata uang kripto pada tahun 2023—terhitung lebih dari 20% dari semua kripto yang dicuri pada tahun 2023, menurut sebuah melaporkan dirilis pada hari Jumat oleh perusahaan intelijen blockchain TRM Labs. Hasil tangkapan itu merupakan bagian dari lebih dari $2 miliar yang dicuri oleh penjahat dunia maya dalam lima tahun terakhir.

Meskipun ini akan menjadi tahun yang menguntungkan bagi penjahat dunia maya, Lab TRM mengatakan tahun lalu adalah tahun paling sukses bagi peretas hingga saat ini, dengan lebih dari $800 juta cryptocurrency dicuri. Ini dicapai dengan menargetkan protokol DeFi dalam tiga serangan besar yang menargetkan jembatan lintas rantai, termasuk $625 juta yang dicuri dari Jembatan Ronin pada bulan Maret tahun itu.

“Peretas Korea Utara menggunakan banyak sekali teknik untuk mencuci dana curian—dari rantai melompat ke pencampur—dan kemudian dengan cepat menguangkan melalui akun di bursa yang biasanya memiliki kontrol KYC/AML yang lebih rendah,” kata juru bicara TRM Labs kepada Dekripsi dalam email. “Menyusul sanksi OFAC terhadap layanan pencampuran cryptocurrency Tornado Cash tahun lalu, TRM Labs telah melihat Korea Utara sangat mendukung Sinbad sebagai layanan pencampuran pilihan.”

Peretas menargetkan pengguna Dompet Atom pada bulan Juni, mencuri sekitar $100 juta dalam bentuk Bitcoin, Ethereum, Tron, XRP, Stellar, Dogecoin, dan Litecoin. TRM Labs mengatakan para pencuri mengirim Ethereum yang dijarah ke alamat baru yang mereka kendalikan dengan Ether terbungkus curian (WETH), ditukar dengan Bitcoin terbungkus (WBTC), dan ditukar dengan Bitcoin dan dikirim ke layanan pencampuran untuk mengaburkan koin.

Diluncurkan pada 2018, berbasis di San Francisco Lab TRM tim termasuk mantan anggota INTERPOL, Polisi Federal Australia, Badan Kejahatan Nasional Inggris, Investigasi Kriminal IRS, FBI, dan Dinas Rahasia AS.

Pada bulan Mei, TRM Labs melaporkan a menjatuhkan dalam peretasan pada kuartal pertama tahun 2023. Perusahaan menghubungkan ini dengan sanksi pada mixer terakhir Tornado Cash Ethereum. Agustus. Pada saat itu, Departemen Keuangan AS mengatakan badan tersebut menambahkan mixer tersebut ke daftar Warga Negara yang Ditunjuk Khusus karena penjahat menggunakan layanan tersebut untuk mencuci uang.

TRM Labs menekankan pentingnya keamanan siber yang kuat, menyoroti manfaat modul keamanan perangkat keras untuk manajemen kunci kriptografi, memasukkan alamat ke daftar putih untuk membatasi transfer dana ke penerima tepercaya, dan mengamankan penyimpanan offline untuk kunci dan frasa sandi.

“Salah satu argumen yang menarik bagi komunitas DeFi adalah bahwa kita semua memiliki kemampuan untuk menjadi bank kita sendiri,” kata juru bicara TRM Labs. “Tantangan yang datang dengan kebebasan itu adalah bahwa individu memikul sebagian besar tanggung jawab untuk melindungi aset mereka.”

Perusahaan investigasi blockchain lainnya termasuk Peck Shield, Chainanylsis, Nansen, Eleptic, dan CipherTrace.

Pada hari Jumat, Peck Shield mengatakan telah "mendeteksi serangan yang sedang berlangsung" pada protokol Exactly, pasar kredit di jaringan Optimism. Perusahaan antivirus Web3 De.Fi melaporkan Persis diretas untuk 4323.6 ETH, sekitar $7.2 juta.