Serangan peretasan Korea Utara telah membuat industri kripto dalam kewaspadaan tinggi selama bertahun-tahun, tetapi Ethereum Foundation telah mengindikasikan bahwa keadaan bisa berbalik dalam hitungan bulan.

Membentuk program dengan kelompok keamanan blockchain membantu mengungkap sekitar 100 pekerja IT yang terkait dengan Republik Rakyat Demokratik Korea, kata organisasi nirlaba Swiss tersebut dalam sebuah blog post yang diterbitkan pada hari Kamis, mencatat bahwa penemuan ini terjadi selama setengah tahun.

Ethereum Foundation menguraikan bagaimana Program ETH Rangers juga mengarah pada deteksi ratusan kerentanan dan memicu puluhan respons insiden, tetapi jumlah individu yang terkait dengan DPRK mengisyaratkan skala tantangan dalam hal sumber daya manusia.

Pada tahun 2023, laporan Perserikatan Bangsa-Bangsa menemukan bahwa DPRK telah mengirimkan antara 3.000 hingga 10.000 pekerja IT ke luar negeri. Angka terbaru yang diterbitkan bersamaan dengan Departemen Luar Negeri A.S. menemukan bahwa sebanyak 1.500 di antaranya berlokasi di Tiongkok, dengan rencana untuk mengirim lebih banyak lagi ke Rusia.

Penelitian yang didanai oleh Ethereum Foundation mengidentifikasi pekerja DPRK di sekitar 53 proyek kripto yang berkomitmen membantu negara yang dijuluki 'Kerajaan Pertapa' tersebut melancarkan pencurian berikutnya. 

Deteksi tersebut dipelopori oleh Proyek Ketman, yang juga turut menulis kerangka kerja untuk mengidentifikasi pekerja DPRK bersama organisasi bernama Security Alliance (SEAL). “Pekerjaan ini secara langsung mengatasi salah satu ancaman keamanan operasional paling mendesak yang dihadapi ekosistem Ethereum saat ini,” kata Foundation.

Program ETH Rangers menguntungkan penyelidik blockchain Nick Bax, yang mengidentifikasi dan memberi tahu lebih dari 30 tim bahwa pekerja DPRK ada dalam daftar gaji mereka. Pada akhirnya, ia berhasil membantu membekukan ratusan ribu dolar kripto yang telah diterima oleh pelaku kejahatan.

Tahun lalu, perusahaan keamanan blockchain Chainalysis menemukan bahwa peretas Korea Utara telah mencuri kripto senilai $2 miliar, rekor tertinggi, meningkat 51% dari tahun sebelumnya. Pekerja DPRK sering menyusup ke dalam layanan untuk mendapatkan akses istimewa, kata perusahaan tersebut.

Pencurian kripto senilai $285 juta dari Drift Protocol bulan ini meningkatkan kekhawatiran setelah bursa terdesentralisasi berbasis Solana tersebut menentukan bahwa mereka telah menjadi korban peretasan rekayasa sosial selama berbulan-bulan yang didalangi oleh peretas Korea Utara.

Pada hari Rabu, Korea Utara merayakan ulang tahun pendirinya, Kim Il Sung. Namun, hari libur terpenting negara tersebut bertepatan dengan kekecewaan bagi afiliasi DPRK di A.S.

Departemen Kehakiman melaporkan bahwa dua warga negara A.S. yang membantu pekerja DPRK menyamar sebagai orang Amerika untuk mendapatkan akses ke 100 perusahaan telah dijatuhi hukuman penjara setidaknya tujuh tahun. Masing-masing telah mengaku bersalah atas tuduhan penipuan transfer dan konspirasi pencucian uang.

Atas peran mereka dalam membantu menyalurkan jutaan dolar dari perusahaan A.S. yang menjadi korban ke luar negeri, individu-individu tersebut menerima $700.000, kata pihak berwenang. DOJ mencatat, bagaimanapun, bahwa delapan terdakwa yang didakwa sehubungan dengan skema tersebut masih buron.