CertiK bilang para peretas yang terkait dengan Korea Utara mencuri sekitar 60% dari nilai yang hilang akibat hack crypto di tahun 2025, dengan hasilnya digunakan untuk mendanai program nuklir dan rudal balistik rezim tersebut, menyoroti ketergantungan negara itu yang semakin meningkat pada aset digital untuk menghasilkan mata uang keras.
Temuan ini, yang dibagikan kepada Cointelegraph pada hari Selasa, berasal dari laporan Skynet baru yang mengaitkan sekitar $2,06 miliar dari perkiraan $3,4 miliar dalam kerugian keamanan crypto di tahun 2025 dengan kelompok-kelompok yang terhubung dengan Republik Rakyat Demokratik Korea, atau DPRK, dari 79 dari 656 insiden yang terdokumentasi tahun itu.
Antara 2016 dan awal 2026, aktor yang terkait dengan DPRK mencuri sekitar $6,75 miliar dalam cryptocurrency di 263 insiden yang terdokumentasi, kata laporan tersebut, mengutip temuan oleh peneliti onchain independen Taylor Monahan.
Analisis CertiK menyimpulkan bahwa Korea Utara telah 'mengindustrialisaikan' pencurian crypto menjadi mekanisme pendapatan inti negara, dengan perkiraan sumber terbuka menunjukkan bagaimana operasi ini mewakili bagian substansial dari pendapatan eksternal rezim, ketika pencurian aset digital menjadi aliran pendapatan yang berkelanjutan bagi negara.
Total pencurian crypto DPRK selama bertahun-tahun. Sumber: CertiK/Skynet.
Laporan tersebut juga mengidentifikasi pergeseran dari kompromi dompet panas yang oportunistik ke operasi yang lebih sedikit tetapi bernilai lebih tinggi yang menargetkan kumpulan modal terbesar.
Pada tahun 2025, kelompok-kelompok yang terkait dengan DPRK bertanggung jawab atas sekitar 60% dari nilai yang dicuri tetapi hanya sekitar 12% dari total insiden, menyoroti apa yang dijelaskan oleh CertiK sebagai fokus pada 'presisi dan skala.'
Insiden terbesar tunggal, eksploitasi Bybit pada Februari 2025, mengakibatkan sekitar $1,5 miliar dalam kerugian dan dilaporkan dalam laporan tersebut berasal dari kelompok TraderTraitor melalui kompromi rantai pasokan penyedia tanda tangan pihak ketiga.
Dalam hal ini, analisis onchain CertiK menemukan bahwa sekitar 86% dari Ether yang dicuri dikonversi menjadi Bitcoin dalam waktu satu bulan setelah peretasan, menggunakan layanan mixing, jembatan lintas rantai, bursa terdesentralisasi, dan broker over-the-counter.
Peretasan crypto Korea Utara beralih dari phishing ke fisik.
Studi Skynet CertiK juga merinci progresi dalam taktik, menunjukkan bahwa rekayasa sosial tetap menjadi vektor serangan awal yang dominan, termasuk tawaran pekerjaan palsu, penyamaran investor, dan repositori kode berbahaya.
Buku panduan evolusi DPRK. Sumber: CertiK/Skynet.
Laporan tersebut mengaitkan eksploitasi Ronin Bridge pada 2022 dengan kampanye spearphishing yang melibatkan perekrut LinkedIn palsu dan PDF berisi malware, sementara Bybit dicontohkan sebagai contoh kompromi rantai pasokan, di mana penyerang memanipulasi antarmuka pengguna untuk mengarahkan dana ke alamat berbahaya tanpa mengubah konten transaksi yang tampak.
Evolusi terbaru, yang dijelaskan oleh CertiK sebagai 'infiltrasi fisik,' diilustrasikan dengan insiden Drift Protocol pada April 2026, di mana sekitar $285 juta diambil dari platform berbasis Solana setelah operasi enam bulan yang melibatkan kehadiran konferensi, membangun hubungan, dan manipulasi tata kelola.
Jonathan Riss, analis intelijen blockchain di CertiK, mengatakan kepada Cointelegraph bahwa operasi yang terkait dengan DPRK sekarang menggabungkan kerajinan intelijen dengan eksploitasi teknis, memperingatkan bahwa pekerja teknologi informasi Korea Utara dan perantara dapat memperoleh peran tepercaya di dalam perusahaan crypto dan fintech Barat dengan identitas palsu.
Laporan CertiK, mengutip pengawas Perserikatan Bangsa-Bangsa dan penilaian intelijen Amerika Serikat, mencatat bahwa pendapatan dari pencurian crypto ini dikonfirmasi mendukung program nuklir dan rudal balistik Korea Utara, mengangkat isu ini dari masalah keamanan siber menjadi salah satu keamanan internasional, menurut penilaian yang dikutip tersebut.
Asia Express: Korea Utara membantah peretasan crypto, tes bank Upbit terhadap Ripple.