Peretas Korea Utara mencuri rekor $2 miliar dalam cryptocurrency
Peneliti memperkirakan bahwa peretas yang terkait dengan Korea Utara telah mencuri lebih dari $2 miliar dalam cryptocurrency sejauh ini pada 2025, menandai rekor bagi rezim tersebut. Aktivitas ini sekarang mewakili sekitar 13% dari PDB negara tersebut, menurut angka PBB. Dana tersebut diyakini mendukung program nuklir dan rudal Korea Utara.
Penjahat siber Korea Utara, termasuk operatif dari Grup Lazarus, semakin menargetkan perusahaan cryptocurrency dan individu kaya untuk pencurian skala besar. Menurut analis di firma penelitian Elliptic, peretas ini telah mencuri lebih dari $2 miliar (£1,49 miliar) dalam aset digital tahun ini saja, melampaui rekor sebelumnya dan membawa total kumulatif yang diketahui menjadi lebih dari $6 miliar.
PBB memperkirakan PDB Korea Utara pada 2024 sebesar $15,17 miliar, menjadikan pencurian 2025 setara dengan sekitar 13% dari angka tersebut. Badan keamanan Barat menyatakan bahwa hasilnya membiayai pengembangan senjata nuklir dan rudal rezim. Ilmuwan kepala Elliptic, Dr. Tom Robinson, mencatat bahwa tingkat sebenarnya mungkin lebih tinggi karena insiden yang tidak dilaporkan: "Pencurian lain kemungkinan tidak dilaporkan dan tetap tidak diketahui karena mengaitkan pencurian siber dengan Korea Utara bukanlah ilmu yang tepat." Ia menambahkan, "Kami menyadari banyak pencurian lain yang memiliki beberapa ciri khas aktivitas terkait Korea Utara tetapi kurang bukti yang cukup untuk diatribusikan secara definitif."
Insiden kunci termasuk peretasan terbesar tahun ini pada Februari 2025, ketika $1,4 miliar dicuri dari bursa ByBit. Elliptic mengaitkan lebih dari 30 serangan lain dengan Korea Utara tahun ini, seperti pelanggaran Juli di WOO X yang mengambil $14 juta dari sembilan pengguna dan pencurian $1,2 juta dari Seedify. Kerugian individu tertinggi yang dilaporkan adalah $100 juta. Ini melampaui rekor sebelumnya sebesar $1,35 miliar pada 2022.
Perusahaan seperti Elliptic dan Chainalysis melacak dana curian seperti Bitcoin dan Ethereum melalui transaksi blockchain publik, mengidentifikasi pola dalam metode peretas Korea Utara. Kedutaan Korea Utara di Inggris tidak merespons permintaan komentar, meskipun rezim tersebut sebelumnya menyangkal keterlibatan dalam aktivitas tersebut. Selain itu, Korea Utara menghadapi tuduhan menjalankan program pekerja IT palsu untuk menghindari sanksi dan menghasilkan pendapatan.