Para pemimpin G7 kembali menyerukan tindakan bersama untuk melawan pencurian kripto dan kejahatan siber Korea Utara.
Peringatan itu disampaikan dalam pernyataan geopolitik yang dikeluarkan setelah KTT G7 di Evian-les-Bains, Prancis.
Para pemimpin mengatakan mereka sangat prihatin dengan program nuklir dan rudal balistik Korea Utara. Dalam pernyataan yang sama, mereka mengatakan negara-negara anggota perlu "bersama-sama mengatasi pencurian kripto dan kejahatan siber Korea Utara."
Pernyataan itu tidak menyebutkan sanksi baru, aturan bursa, atau kontrol mixer kripto. Juga tidak menetapkan garis waktu untuk tindakan penegakan hukum baru terhadap dompet, platform, atau perantara yang terkait dengan dana curian.
Peringatan G7 ini menyusul laporan bertahun-tahun bahwa peretas yang terkait dengan Korea Utara menggunakan kripto curian untuk mengumpulkan uang di bawah sanksi berat. Pemerintah Barat dan perusahaan analitik blockchain telah lama mengaitkan aktivitas tersebut dengan program senjata Pyongyang yang lebih luas.
Menurut Chainalysis, peretas Korea Utara mencuri setidaknya $2,02 miliar dalam kripto pada tahun 2025. Perusahaan tersebut mengatakan bahwa itu mendorong total sepanjang masa yang terkait dengan pelaku DPRK menjadi setidaknya $6,75 miliar.
CrowdStrike juga mengatakan pelaku yang terkait dengan DPRK mendorong kenaikan 51% tahunan dalam pencurian aset digital pada tahun 2025. Laporan layanan keuangannya tahun 2026 mengatakan kelompok-kelompok yang terkait dengan Korea Utara menggunakan identitas yang dihasilkan AI, perekrut palsu, dan kampanye akses cloud terhadap perusahaan kripto dan keuangan.
Seperti yang dilaporkan sebelumnya oleh crypto.news, serangan Lazarus yang terkait dengan Korea Utara menguras $577 juta dari Drift Protocol dan KelpDAO pada April 2026. Kedua serangan itu menyumbang sebagian besar pencurian kripto yang dilaporkan pada bulan itu.
Crypto.news juga melaporkan bahwa April menjadi bulan terburuk untuk peretasan kripto pada tahun 2026, dengan lebih dari $606 juta dicuri dalam 12 insiden dalam 18 hari pertama. Serangan Drift dan KelpDAO menyumbang hampir semua kerugian itu.
Kasus-kasus itu menunjukkan bahwa penyerang bergerak melampaui bug kontrak pintar sederhana. Metode yang digunakan meliputi rekayasa sosial, perangkat yang dikompromikan, kelemahan jembatan, dan manipulasi penanda tangan.
Korea Utara telah membantah klaim AS dan sekutunya tentang kejahatan siber. Pada bulan Mei, seorang juru bicara Kementerian Luar Negeri menyebut tuduhan itu "fitnah yang tidak masuk akal" dan mengatakan Washington menyebarkan informasi palsu untuk alasan politik.
Penolakan tersebut tidak menghentikan pemerintah dan perusahaan keamanan untuk menyebut kelompok yang terkait dengan DPRK sebagai ancaman kripto utama. CrowdStrike mengatakan aktor Korea Utara menggunakan penipuan dalam skala besar, termasuk identitas palsu dan persona perekrut.
Pernyataan G7 terbaru menjaga masalah ini dalam agenda diplomatik, tetapi masih belum jelas bagaimana negara-negara anggota berencana untuk bertindak. Tidak disebutkan apakah pemerintah akan memperketat penyaringan bursa, mengejar sanksi baru, atau menargetkan jaringan pencucian uang secara lebih agresif.
