Dari Sony ke Bybit: Bagaimana Grup Lazarus Menjadi Peretas Kripto Paling Berbahaya di Dunia

Coinspeaker Dari Sony ke Bybit: Bagaimana Grup Lazarus Menjadi Peretas Kripto Paling Berbahaya di Dunia
Pada 21 Februari, dompet dingin Ethereum Bybit diretas, mengakibatkan pencurian $1,46 miliar. Serangan ini termasuk di antara perampokan kripto terbesar dalam sejarah. Para peretas menggunakan metode transaksi “tersembunyi” dan antarmuka dompet Safe palsu untuk menipu tim keamanan Bybit agar menyetujui transaksi jahat.
Serangan tersebut terkait dengan Grup Lazarus, yang kemudian dikonfirmasi oleh FBI. Sebagai tanggapan, salah satu pendiri dan CEO Bybit, Ben Zhou, menyatakan “perang” terhadap peretas Korea Utara.
Siapa itu Grup Lazarus?
Grup Lazarus adalah nama yang diberikan kepada kolektif peretasan yang disponsori negara Korea Utara yang muncul sekitar tahun 2009. Juga dikenal sebagai Hidden Cobra, ZINC, Diamond Sleet, atau Guardians of Peace, ukuran dan strukturnya tetap tidak diketahui.
Menurut penegak hukum AS, grup ini dipimpin oleh Park Jin Hyok, seorang warga negara Korea Utara yang sebelumnya bekerja di pengembangan perangkat lunak di China sebelum kembali ke Korea Utara pada tahun 2011. FBI menggambarkannya sebagai bagian dari konspirasi yang bertanggung jawab atas beberapa intrusi siber yang paling merusak dalam sejarah.
“Park Jin Hyok diduga adalah seorang programer komputer yang disponsori negara Korea Utara yang merupakan bagian dari konspirasi kriminal yang diduga bertanggung jawab atas beberapa intrusi komputer termahal dalam sejarah. Intrusi ini menyebabkan kerusakan pada sistem komputer dan mencuri mata uang dan mata uang virtual dari banyak korban.”
Serangan pertama yang dikonfirmasi oleh Grup Lazarus berasal dari tahun 2009, awalnya menargetkan sumber daya pemerintah Korea Selatan. Selama bertahun-tahun, operasi mereka telah berkembang ke seluruh dunia.
Keterikatan Negara dan Jangkauan Internasional
Diterima secara luas bahwa Grup Lazarus beroperasi di bawah kendali pemerintah Korea Utara. Di negara di mana hanya segelintir orang yang memiliki akses ke internet terbuka—sementara mayoritas terkurung dalam jaringan yang disensor dan dikendalikan negara—operasi siber berskala besar seperti itu tidak akan mungkin terjadi tanpa persetujuan negara.
Namun, peneliti NCC Group percaya bahwa banyak peretas Korea Utara beroperasi dari luar Korea Utara. FBI telah mengidentifikasi anggota grup yang berada di China dan negara lain.
Serangan Profil Tinggi Awal
Peretasan Sony Pictures (2014): Grup Lazarus mematikan Sony Pictures Entertainment, menampilkan ancaman kematian di layar karyawan. Para peretas juga membocorkan data pribadi dari 7.000 karyawan. Serangan ini diyakini luas sebagai pembalasan atas perilisan The Interview, sebuah film satir yang menggambarkan upaya pembunuhan terhadap Kim Jong-un. Sony akhirnya membatalkan perilisan film tersebut.
Perampokan Bank Sentral Bangladesh (2016): Menggunakan jaringan SWIFT, peretas mencuri $81 juta dari akun Bank Bangladesh di Federal Reserve Bank of New York.
WannaCry Ransomware (2017): Grup ini menginfeksi lebih dari 300.000 komputer di seluruh dunia, menuntut tebusan bitcoin sebesar $300 dari korban, termasuk rumah sakit di Eropa, Renault, dan Nissan.
Perampokan Kripto: Miliaran Dicuri
Grup Lazarus telah terlibat dalam pencurian kripto sejak setidaknya 2017, menargetkan bursa terpusat, platform DeFi, dan jembatan.
2017-2018: Mencuri $882 juta dari 14 bursa cryptocurrency.
2022: Meng-hack sidechain Ronin, mencuri $620 juta dari pemain Axie Infinity.
2022: Menyerang Jembatan Horizon Harmony dan Dompet Atomic, mengambil $200 juta.
2017-2022: Perkiraan total pencurian kripto: $3 miliar.
2023: Mencuri setidaknya $600 juta, menurut TRM Labs.
2024: Kripto yang dicuri mencapai $1,34 miliar, dilaporkan oleh Chainalysis.
2025: Setidaknya $1,46 miliar dari peretasan Bybit.
Ke Mana Uang Pergi?
Perserikatan Bangsa-Bangsa sebelumnya melaporkan bahwa Korea Utara menggunakan kripto yang dicuri untuk membiayai program nuklir dan misilnya, meskipun bukti langsung tetap langka.
Terlepas dari penggunaan akhirnya, tindakan Grup Lazarus merusak reputasi seluruh industri kripto. Peretasan Bybit adalah pengingat lain bahwa bahkan bursa besar dengan infrastruktur keamanan yang canggih tetap rentan terhadap penjahat siber yang didukung negara.
 berikutnya
Dari Sony ke Bybit: Bagaimana Grup Lazarus Menjadi Peretas Kripto Paling Berbahaya di Dunia