Organisasi Peretas Korea Utara Melakukan Pencurian Besar! Rincian Perampokan Cryptocurrency Senilai 1,4 Miliar Dolar Terungkap
Baru-baru ini, Safe Wallet mengungkap rincian pencurian cryptocurrency besar yang terkait dengan organisasi peretas Korea Utara, dan menyerukan komunitas untuk meningkatkan tindakan pencegahan keamanan. Biro Investigasi Federal AS (FBI) telah mengaitkan serangan ini dengan organisasi peretas bernama TraderTraitor, yang memiliki hubungan dekat dengan Republik Rakyat Demokratik Korea (DPRK). Perusahaan keamanan siber Mandiant (sekarang bagian dari Google Cloud) juga mengonfirmasi tuduhan ini.
Rincian Serangan Terungkap
Investigasi yang dilakukan oleh Safe Wallet bekerja sama dengan Mandiant menunjukkan bahwa serangan ini terjadi pada 21 Februari, dan merupakan tindakan yang sangat kompleks yang didukung oleh negara. Penyerang berhasil mendapatkan token sesi AWS dengan meretas laptop salah satu pengembang Safe Wallet, dan berhasil melewati kontrol otentikasi multi-faktor (MFA). Pengembang ini memiliki hak akses tingkat tinggi, yang kemudian dimanfaatkan oleh penyerang untuk mengendalikan sistem lebih lanjut.
Meskipun penyerang mengambil langkah-langkah untuk menghapus malware dan membersihkan riwayat Bash untuk menutupi jejak, Safe Wallet dan Mandiant tetap berhasil mengumpulkan banyak informasi. Investigasi masih berlangsung, dengan fokus pada bagaimana penyerang mendapatkan akses ke server.
Pelacakan Dana yang Dicuri
Dalam serangan ini, ETH senilai 1,4 miliar dolar dicuri. Saat ini, 77% dari dana tersebut masih dapat dilacak, tetapi 1 miliar dolar yang tersisa masih menjadi prioritas mendesak. Perusahaan analisis blockchain Elliptic memainkan peran kunci dalam melacak dana yang dicuri, dengan teknologi penyaringan waktu nyata yang membantu memantau aliran dana dan membekukan sebagian dana sebelum aset dicuci.
Pendiri bersama Elliptic, Tom Robinson, menunjukkan bahwa cryptocurrency yang dicuri sedang dipindahkan melalui pencampur Bitcoin untuk menyembunyikan sumbernya. Pencampur ini termasuk platform seperti Wasabi Wallet dan Cryptomixer, yang membuat pelacakan dana menjadi sangat sulit.
Peningkatan Langkah Keamanan
Safe Wallet menyatakan bahwa mereka telah menerapkan beberapa langkah keamanan di infrastruktur mereka, dengan kemampuan pertahanan yang jauh melebihi tingkat sebelum kejadian. Perusahaan menyerukan komunitas cryptocurrency untuk mengambil tindakan proaktif, termasuk memperkuat kontrol akses, memantau aktivitas yang tidak biasa, dan menyusun rencana respons insiden yang komprehensif.
Baru-baru ini, Safe Wallet mengungkap rincian pencurian cryptocurrency besar yang terkait dengan organisasi peretas Korea Utara, dan menyerukan komunitas untuk meningkatkan tindakan pencegahan keamanan. Biro Investigasi Federal AS (FBI) telah mengaitkan serangan ini dengan organisasi peretas bernama TraderTraitor, yang memiliki hubungan dekat dengan Republik Rakyat Demokratik Korea (DPRK). Perusahaan keamanan siber Mandiant (sekarang bagian dari Google Cloud) juga mengonfirmasi tuduhan ini.
Rincian Serangan Terungkap
Investigasi yang dilakukan oleh Safe Wallet bekerja sama dengan Mandiant menunjukkan bahwa serangan ini terjadi pada 21 Februari, dan merupakan tindakan yang sangat kompleks yang didukung oleh negara. Penyerang berhasil mendapatkan token sesi AWS dengan meretas laptop salah satu pengembang Safe Wallet, dan berhasil melewati kontrol otentikasi multi-faktor (MFA). Pengembang ini memiliki hak akses tingkat tinggi, yang kemudian dimanfaatkan oleh penyerang untuk mengendalikan sistem lebih lanjut.
Meskipun penyerang mengambil langkah-langkah untuk menghapus malware dan membersihkan riwayat Bash untuk menutupi jejak, Safe Wallet dan Mandiant tetap berhasil mengumpulkan banyak informasi. Investigasi masih berlangsung, dengan fokus pada bagaimana penyerang mendapatkan akses ke server.
Pelacakan Dana yang Dicuri
Dalam serangan ini, ETH senilai 1,4 miliar dolar dicuri. Saat ini, 77% dari dana tersebut masih dapat dilacak, tetapi 1 miliar dolar yang tersisa masih menjadi prioritas mendesak. Perusahaan analisis blockchain Elliptic memainkan peran kunci dalam melacak dana yang dicuri, dengan teknologi penyaringan waktu nyata yang membantu memantau aliran dana dan membekukan sebagian dana sebelum aset dicuci.
Pendiri bersama Elliptic, Tom Robinson, menunjukkan bahwa cryptocurrency yang dicuri sedang dipindahkan melalui pencampur Bitcoin untuk menyembunyikan sumbernya. Pencampur ini termasuk platform seperti Wasabi Wallet dan Cryptomixer, yang membuat pelacakan dana menjadi sangat sulit.
Peningkatan Langkah Keamanan
Safe Wallet menyatakan bahwa mereka telah menerapkan beberapa langkah keamanan di infrastruktur mereka, dengan kemampuan pertahanan yang jauh melebihi tingkat sebelum kejadian. Perusahaan menyerukan komunitas cryptocurrency untuk mengambil tindakan proaktif, termasuk memperkuat kontrol akses, memantau aktivitas yang tidak biasa, dan menyusun rencana respons insiden yang komprehensif.
