Pekerja IT Korea Utara kembali masuk daftar OFAC 👀
Pada 28 Oktober, Departemen Keuangan AS melalui OFAC menjatuhkan sanksi kepada 10 orang dan 1 entitas. Sasarannya adalah jaringan penipuan “pekerja IT jarak jauh” yang dikendalikan pemerintah Korea Utara: mereka menggunakan identitas dan CV palsu untuk masuk ke perusahaan resmi dan menerima gaji, yang sebagian besar disita rezim untuk mendanai program senjata pemusnah massal (WMD) dan rudal.
Beberapa angka penting (semuanya berasal dari siaran pers resmi Departemen Keuangan AS):
1️⃣ Perantara asal Rusia Obertas: sejak Januari 2025, melakukan penukaran kripto senilai hampir $2M, ditambah transaksi mata uang lain senilai setidaknya $1.25M
2️⃣ Warga Rusia Boykov: sejak 2024, menukarkan mata uang untuk Alis dengan aset kripto senilai sekitar $3.5M; alamat $ETH dan $TRX miliknya tercantum langsung dalam daftar SDN
3️⃣ FFTDC (First Financial and Technical Development Center) yang berlokasi di Rusia: 6 pekerja IT Korea Utara menghasilkan total lebih dari $750K sejak 2025. Menurut keterangan resmi, mereka menggunakan alat AI dan pencucian uang melalui transfer kripto yang rumit
4️⃣ Sanksi ini menyusul putaran yang dijatuhkan pada 12 Maret tahun ini. Australia dan Uni Eropa juga mengambil langkah serupa bulan ini
Penilaian saya:
- Bagi tim Web3, praktik ini lebih umum terjadi sehari-hari daripada serangan on-chain apa pun. Perekrutan jarak jauh dan pembayaran gaji dalam mata uang kripto memang menjadi celah masuk yang paling nyaman bagi mereka. Pihak berwenang juga menyebut bahwa setelah masuk ke jaringan perusahaan, mereka menyebarkan malware, mencuri data, lalu memeras korban
- Saat merekrut, jangan hanya melihat kotak-kotak hijau di GitHub. Wawancara video dengan kamera menyala, verifikasi identitas, dan penerapan hak akses minimum—terdengar klise, tetapi benar-benar bisa menyelamatkan
- Proyek dan bursa sebaiknya menyinkronkan alamat SDN terbaru ke sistem manajemen risiko. Jangan menunggu sampai dana masuk baru melakukan pemeriksaan
Topik keamanan on-chain sudah cukup padat minggu ini. Tim HR juga merupakan bagian dari tim keamanan.
Sumber: siaran pers U.S. Treasury sb0669 (28-10-2026), OFAC Recent Actions 20261028; diliput oleh Reuters dan CBS News.
Bukan merupakan saran investasi.
Pada 28 Oktober, Departemen Keuangan AS melalui OFAC menjatuhkan sanksi kepada 10 orang dan 1 entitas. Sasarannya adalah jaringan penipuan “pekerja IT jarak jauh” yang dikendalikan pemerintah Korea Utara: mereka menggunakan identitas dan CV palsu untuk masuk ke perusahaan resmi dan menerima gaji, yang sebagian besar disita rezim untuk mendanai program senjata pemusnah massal (WMD) dan rudal.
Beberapa angka penting (semuanya berasal dari siaran pers resmi Departemen Keuangan AS):
1️⃣ Perantara asal Rusia Obertas: sejak Januari 2025, melakukan penukaran kripto senilai hampir $2M, ditambah transaksi mata uang lain senilai setidaknya $1.25M
2️⃣ Warga Rusia Boykov: sejak 2024, menukarkan mata uang untuk Alis dengan aset kripto senilai sekitar $3.5M; alamat $ETH dan $TRX miliknya tercantum langsung dalam daftar SDN
3️⃣ FFTDC (First Financial and Technical Development Center) yang berlokasi di Rusia: 6 pekerja IT Korea Utara menghasilkan total lebih dari $750K sejak 2025. Menurut keterangan resmi, mereka menggunakan alat AI dan pencucian uang melalui transfer kripto yang rumit
4️⃣ Sanksi ini menyusul putaran yang dijatuhkan pada 12 Maret tahun ini. Australia dan Uni Eropa juga mengambil langkah serupa bulan ini
Penilaian saya:
- Bagi tim Web3, praktik ini lebih umum terjadi sehari-hari daripada serangan on-chain apa pun. Perekrutan jarak jauh dan pembayaran gaji dalam mata uang kripto memang menjadi celah masuk yang paling nyaman bagi mereka. Pihak berwenang juga menyebut bahwa setelah masuk ke jaringan perusahaan, mereka menyebarkan malware, mencuri data, lalu memeras korban
- Saat merekrut, jangan hanya melihat kotak-kotak hijau di GitHub. Wawancara video dengan kamera menyala, verifikasi identitas, dan penerapan hak akses minimum—terdengar klise, tetapi benar-benar bisa menyelamatkan
- Proyek dan bursa sebaiknya menyinkronkan alamat SDN terbaru ke sistem manajemen risiko. Jangan menunggu sampai dana masuk baru melakukan pemeriksaan
Topik keamanan on-chain sudah cukup padat minggu ini. Tim HR juga merupakan bagian dari tim keamanan.
Sumber: siaran pers U.S. Treasury sb0669 (28-10-2026), OFAC Recent Actions 20261028; diliput oleh Reuters dan CBS News.
Bukan merupakan saran investasi.