FBI Tuduh Hacker Korea Utara Dalang Pencurian Jutaan Uang Kripto Axie Infinity

Berita Baru, Washington – Biro Investigasi Federal (FBI) menuduh peretas Korea Utara melakukan pencurian mata uang kripto jutaan dolar bulan lalu yang berfokus pada pemain game Axie Infinity yang populer

Peretasan bulan Maret proyek Blockchain Ronin adalah salah satu yang terbesar yang menghantam dunia crypto, menimbulkan pertanyaan besar tentang keamanan di industri yang baru-baru ini meledak menjadi arus utama berkat promosi selebriti dan janji kekayaan yang tak terhitung.

Jaringan Ronin memungkinkan pengguna untuk mentransfer crypto masuk dan keluar dari game.

“Melalui investigasi kami, kami dapat mengonfirmasi Lazarus Group dan APT38, pelaku siber yang terkait dengan [Korea Utara], bertanggung jawab atas pencurian itu,” kata FBI dalam sebuah pernyataan, Kamis (14/4).

Badan investigasi utama dari Departemen Keadilan Amerika Serikat itu juga mengatakan berkoordinasi dengan Departemen Keuangan dan mitra pemerintah AS lainnya, untuk mengekspos dan memerangi penggunaan kegiatan terlarang DPRK – termasuk kejahatan dunia maya dan pencurian mata uang kripto – untuk menghasilkan pendapatan bagi “rezim” Korea Utara.

Lazarus menjadi terkenal pada tahun 2014 ketika dituduh meretas Sony Pictures Entertainment sebagai balas dendam untuk “The Interview,” sebuah film satir yang mengejek pemimpin Korea Utara Kim Jong Un.

Lazarus juga dituduh terlibat dalam serangan ransomware “WannaCry”, serta meretas bank internasional dan akun pelanggan.

“Amerika Serikat sadar bahwa DPRK [nama resmi Korea Utara. Red] semakin mengandalkan kegiatan terlarang – termasuk kejahatan dunia maya – untuk menghasilkan pendapatan untuk senjata pemusnah massal dan program rudal balistiknya saat mencoba menghindari sanksi AS dan PBB yang kuat,” kata juru bicara Departemen Keuangan.

Program peretasan Korea Utara dimulai setidaknya pada pertengahan 1990-an dan telah berkembang menjadi unit perang siber berkekuatan 6.000 orang, yang dikenal sebagai Bureau 121, yang beroperasi dari beberapa negara, termasuk Belarusia, Cina, India, Malaysia, dan Rusia menurut laporan militer AS tahun 2020.

Dalam kasus pencurian Axie Infinity, penyerang mengeksploitasi kelemahan dalam pengaturan yang dilakukan oleh perusahaan yang berbasis di Vietnam di belakang permainan, Sky Mavis.

Perusahaan harus memecahkan masalah: blockchain ethereum, di mana transaksi dalam cryptocurrency eter dicatat, relatif lambat dan mahal untuk digunakan.

Untuk memungkinkan pemain Axie Infinity membeli dan menjual dengan cepat, perusahaan menciptakan mata uang dalam game dan sidechain dengan jembatan ke blockchain ethereum utama.

Hasilnya lebih cepat dan lebih murah, tetapi pada akhirnya kurang aman.

Serangan yang menunjukkan dengan tepat blockchain-nya menjaring 173.600 ether dan stablecoin senilai $25,5 juta, aset digital yang dipatok ke dolar AS.

AS mendorong Dewan Keamanan PBB untuk memasukkan Grup Lazarus ke daftar hitam dan membekukan asetnya, menurut rancangan resolusi yang ditinjau oleh kantor berita Reuters pada hari Rabu (13/4).