Data dari Chainalysis, peretas dari Korea Utara mencuri $400 juta pada tahun 2021, sebagian besar ETH

Peretas dari Korea Utara hampir menggandakan pencurian mereka sejak 2019 dengan mengumpulkan $400 juta dalam bentuk crypto melalui serangan cyber pada tahun 2021.

Peretas crypto Korea Utara mengambil hampir $400 juta dalam bentuk crypto melalui serangan cyber pada tahun 2021 menurut data baru dari Chainalysis.

Jenis crypto yang dicuri juga mengalami perubahan besar menurut laporan 13 Januari dari perusahaan analitik blockchain. Pada tahun 2017, BTC menyumbang hampir semua crypto yang dicuri oleh DPRK, tetapi sekarang hanya menyumbang seperlima:

“Pada tahun 2021, hanya ada 20% dari dana yang dicuri adalah Bitcoin, sedangkan 22% adalah token atau altcoin ERC20. Dan untuk pertama kalinya, Ether menyumbanh sebagian besar dana yang dicuri sebesar 58%.”

Laporan tersebut menyatakan bahwa serangan pada tahun 2021 dari Korea Utara (DPRK) terutama menargetkan “perusahaan investasi dan CEX, dan memanfaatkan umpan phising, eksploitasi kode, malware, dan rekayasa sosial lanjutan” untuk memperoleh dana secara jahat.

Cryptocurrency curian diyakini digunakan oleh DPRK untuk menghindari sanksi ekonomi dan untuk mendanai senjata nuklir dan program rudal balistik, menurut laporan Dewan Keamanan PBB.

Ancaman yang diberikan DPRK ke platform crypto global telah menjadi selalu ada. Chainalysis sekarang mengacu pada peretas dari Hermit Kingdom, seperti Lazarus Group, sebagai ancaman persisten tingkat lanjut (APT). Ancaman ini telah meningkat selama tiga tahun terakhir, mengikuti rekor tertinggi sepanjang masa lebih dari $500 juta dalam crypto yang dicuri pada tahun 2018.

Chainalysis melaporkan bahwa dana tersebut dicuci dengan cermat. Metode berkisar dari chain hopping, metode ‘Peel Chain’, dan baru-baru ini para peretas telah menggunakan sistem swap dan mixed coin yang rumit.

Mixer digunakan pada lebih dari 65% dana yang dicuri pada tahun 2021, yang merupakan peningkatan 3 kali lipat sejak 2019. Mixer adalah sistem privasi berbasis perangkat lunak yang memungkinkan pengguna menyembunyikan sumber dan tujuan koin yang mereka kirim. Decentralized Exchange (DEX) semakin disukai oleh peretas karena tidak memiliki izin dan memiliki liquiditas yang cukup untuk menukar koin sesuai keinginan pengguna.

Chainalysis menggunakan peretasan 19 Agustus 2021 di Liquid.com di mana $91 juta dalam bentuk crypto dicuri sebagai contoh cara umum peretas DPRK mencuci dana. Mereka pertama-tama menukar koin ERC-20 dengan Ether (ETH) di DEX, kemudian ETH dikirim ke mixer dan ditukar dengan Bitcoin (BTC) yang juga di mixed. Akhirnya, BTC dikirim dari mixer ke centralized asia exchange sebagai kemungkinan fiat off-ramp.

Sumber: cointelegraph