Peretas Korea Utara beralih ke Rusia untuk menjarah kripto

Analis Blockchain telah memperingatkan peningkatan kerja sama antara pertukaran kripto yang berbasis di Rusia dan kelompok peretas yang terkait dengan Korea Utara.

Kelompok peretas dari Republik Demokratik Rakyat Korea telah secara aktif menggunakan bursa yang berbasis di Rusia untuk mencuci kripto sejak tahun 2021, karena pemantauan internasional yang ketat terhadap kejahatan rantai Korea Utara membatasi prospek potensi pengayaan negara tersebut.

Menurut perusahaan forensik blockchain Chainalysis, kelompok peretas Korea Utara kini “semakin menggunakan bursa yang berbasis di Rusia” untuk mencuci kripto yang dicuri dari bursa terpusat atau protokol keuangan terdesentralisasi.

Dalam sebuah posting blog pada 14 September, perusahaan yang berbasis di New York menulis bahwa kripto senilai sekitar $22 juta dicuri dari Harmony Protocol – protokol blockchain yang digunakan untuk sekitar $100 juta dalam kripto pada Juni 2022 – baru-baru ini oleh perusahaan yang berbasis di Rusia. Dipindahkan ke sebuah perusahaan. Pertukaran ini “dikenal karena memproses transaksi ilegal.” Meskipun Chainalysis tidak menyebutkan nama bursa tersebut, mereka mengatakan bahwa pihaknya memiliki bukti bahwa “entitas DPRK telah menggunakan layanan Rusia untuk mencuci kripto selama dua tahun”.

“Tindakan terbaru ini menandai peningkatan signifikan dalam kemitraan antara dunia maya kedua negara.”

Analisis rantai

Menurut data yang diterbitkan oleh Chainalysis, peretas baru-baru ini mulai mengirimkan kripto ilegal ke berbagai alamat penyimpanan di bursa yang berbasis di Rusia.

Pergerakan dana Harmony yang dicuri di bursa Rusia. Sumber: Chainalysis

Perusahaan forensik blockchain percaya bahwa kurangnya kerja sama Rusia dengan lembaga penegak hukum internasional membuat prospek pemulihan kripto curian yang dikirim ke bursa Rusia menjadi “sangat buruk.”

Pada bulan Juni 2023, penyedia analisis blockchain yang berbasis di London, Elliptic, mengatakan bahwa Lazarus Group Korea Utara, yang terkenal dengan aktivitas penjahat dunia mayanya, mengirimkan kripto yang dicuri dari Atomic Wallet ke bursa Garantex yang disetujui OFAC. Guarantex belum membuat pernyataan publik mengenai masalah ini sejak saat itu.

Ikuti kami di Google Berita