🕵️ Peretas Korea Utara, kini telah menjadi perampok profesional Setiap tahun, peretas Korea Utara datang ke industri kripto untuk "menarik uang". Mereka telah membentuk sistem serangan siber yang sangat profesional, secara konsisten menargetkan sistem keuangan global, perusahaan, dan lembaga pemerintah untuk mendapatkan dana dan intelijen. Pada tahap awal, target serangan peretas Korea Utara lebih banyak berfokus pada sistem keuangan tradisional. Misalnya, sejak tahun 2016, mereka pernah membobol Bank Sentral Bangladesh dan menggunakan sistem SWIFT untuk melakukan transfer penipuan senilai sekitar $951 juta, dengan berhasil mencuri $810 juta. Namun, seiring perkembangan industri kripto, target serangan peretas Korea Utara juga berubah. Dari kasus pencurian besar yang terungkap dalam beberapa tahun terakhir, bursa kripto, dompet, jembatan lintas rantai, dan protokol DeFi kini menjadi target utama mereka untuk mendapatkan dana. Dari 28 insiden keamanan besar dalam industri kripto yang saya catat, 10 di antaranya secara jelas dikaitkan atau oleh lembaga keamanan dengan tingkat kepercayaan tinggi dikaitkan dengan organisasi peretas terkait Korea Utara. Lebih penting lagi, saya menemukan: cara dan preferensi serangan peretas Korea Utara juga berubah. Misalnya, mereka tidak lagi hanya mencari kerentanan kode dalam kontrak cerdas, tetapi semakin sering menargetkan manusia. Perwakilan Korea Utara bahkan dapat memalsukan identitas untuk secara langsung melamar pekerjaan jarak jauh di perusahaan kripto. Sementara itu, penyerang juga menyamar sebagai rekruter, mitra bisnis, atau lembaga investasi, dengan membangun kepercayaan tim melalui kontak jangka panjang, sebelum mencari kesempatan untuk membobol perangkat karyawan, lingkungan pengembangan, dan proses tanda tangan kunci.