🕵️ Perompak Korea Utara telah menjadi pencuri profesional Setiap tahun, perompak Korea Utara datang ke industri kripto untuk "menarik dana". Mereka telah membentuk sistem serangan siber yang sangat profesional, secara berkelanjutan menyerang sistem keuangan global, perusahaan, dan institusi pemerintah untuk mendapatkan dana dan informasi. Pada awalnya, sasaran serangan perompak Korea Utara lebih banyak berfokus pada sistem keuangan tradisional. Misalnya, sejak tahun 2016, mereka pernah membobol Bank Sentral Bangladesh dan menggunakan sistem SWIFT untuk melakukan transfer penipuan senilai sekitar US$951 juta, dan akhirnya berhasil mencuri US$810 juta. Namun, seiring perkembangan industri kripto, sasaran serangan perompak Korea Utara juga berubah. Dari kasus pencurian besar yang baru-baru ini diungkapkan, bursa kripto, dompet, jembatan lintas rantai, dan protokol DeFi kini telah menjadi sasaran utama mereka untuk mendapatkan dana. Dalam 28 insiden keamanan besar di industri kripto yang saya catat, 10 di antaranya secara jelas dikaitkan atau oleh lembaga keamanan dengan tingkat kepercayaan tinggi dikaitkan dengan organisasi perompak terkait Korea Utara. Lebih penting lagi, saya menemukan: cara dan preferensi serangan perompak Korea Utara juga berubah. Misalnya, mereka tidak lagi hanya mencari kerentanan kode dalam kontrak cerdas, tetapi semakin sering menargetkan manusia. Agen Korea Utara bahkan dapat memalsukan identitas untuk melamar pekerjaan jarak jauh di perusahaan kripto. Sementara itu, penyerang juga menyamar sebagai perekrut, mitra bisnis, atau lembaga investasi, dengan membangun kepercayaan tim melalui kontak jangka panjang sebelum mencari kesempatan untuk membobol perangkat karyawan, lingkungan pengembangan, dan proses tanda tangan kunci.