Peretas Korea Utara Curi Kripto Senilai Rp8,9 Triliun: FBI

CakapCakap – Cakap People! Peretas Korea Utara bertanggung jawab atas pencurian mata uang kripto senilai US$620 juta (setara Rp8,9 triliun) bulan lalu yang menargetkan pemain game Axie Infinity yang populer. Demikian kata pihak berwenang Amerika Serikat, Kamis, 14 April 2022.

Melansir Channel News Asia, peretasan itu adalah salah satu yang terbesar yang menghantam dunia kripto, menimbulkan pertanyaan besar tentang keamanan di industri yang baru-baru ini meledak menjadi arus utama berkat promosi selebriti dan janji kekayaan yang tak terhitung.

Pencurian bulan lalu dari pembuat Axie Infinity, sebuah game di mana pemain dapat memperoleh kripto melalui permainan game atau memperdagangkan avatar mereka, terjadi hanya beberapa minggu setelah pencuri menghasilkan sekitar US$320 juta dalam serangan serupa.

“Melalui investigasi kami, kami dapat mengkonfirmasi Lazarus Group dan APT38, pelaku cyber yang terkait dengan (Korea Utara), bertanggung jawab atas pencurian tersebut,” kata FBI dalam sebuah pernyataan.

Lazarus Group menjadi terkenal pada tahun 2014 ketika dituduh meretas Sony Pictures Entertainment sebagai balas dendam atas The Interview, sebuah film satir yang mengejek pemimpin Korea Utara Kim Jong Un.

Program siber Korea Utara dimulai setidaknya pada pertengahan 1990-an tetapi sejak itu telah berkembang menjadi unit perang siber berkekuatan 6.000 orang, yang dikenal sebagai Bureau 121, yang beroperasi dari beberapa negara termasuk Belarusia, China, India, Malaysia dan Rusia, menurut laporan militer AS tahun 2020.

Peretas Korea Utara mencuri cryptocurrency senilai sekitar US$400 juta melalui serangan siber pada outlet mata uang digital tahun lalu, platform data blockchain Chainalysis mengatakan pada bulan Januari.

Dalam kasus pencurian Axie Infinity, penyerang mengeksploitasi kelemahan dalam pengaturan yang dilakukan oleh perusahaan yang berbasis di Vietnam di belakang permainan, Sky Mavis.

Perusahaan harus memecahkan masalah: Blockchain ethereum, di mana transaksi dalam cryptocurrency ether dicatat, relatif lambat dan mahal untuk digunakan.

Untuk memungkinkan pemain Axie Infinity membeli dan menjual dengan cepat, perusahaan menciptakan mata uang dalam game dan sidechain dengan jembatan ke blockchain ethereum utama.

Hasilnya lebih cepat dan lebih murah – tetapi pada akhirnya kurang aman.

Serangan yang menargetkan blockchainnya menjaring 173.600 ether dan stablecoin senilai US$25,5 juta, aset digital yang dipatok ke dolar AS.