Penawaran Pekerjaan Palsu, Pencurian Nyata: Taktik Penipuan Kripto Baru Korea Utara

Saya telah mengamati peretas Korea Utara mengembangkan taktik mereka selama bertahun-tahun, tetapi skema terbaru ini sangat jahat. Mereka tidak lagi hanya menyerang pertukaran dengan kekuatan kasar - mereka kini menyerang pemegang crypto individu seperti Anda dan saya melalui lowongan pekerjaan palsu.

Pendekatannya sangat pribadi dan menakutkan. Bayangkan memeriksa pesan LinkedIn Anda dan menemukan apa yang tampak seperti perekrut resmi dari Ripple atau Robinhood yang menawarkan Anda pekerjaan blockchain impian. Anda merasa bersemangat, Anda terlibat, dan sebelum Anda menyadarinya, Anda sedang mengikuti “test keterampilan” di beberapa situs web yang mencurigakan sementara mereka secara diam-diam menguras dompet Anda.

Yang paling mengganggu adalah seberapa sukses mereka. Pencuri yang didukung negara ini mencuri $1,34 miliar dalam aset digital hanya pada tahun 2024. Pertukaran Jepang DMM kehilangan $305 juta, dan platform WazirX di India terkena dampak sebesar $235 juta. Tetapi permata mahkota dalam portofolio kriminal mereka adalah pencurian besar-besaran sebesar $1,5 miliar dari pertukaran besar awal tahun ini - dana yang sebagian besar menghilang ke ether yang tidak dapat dilacak.

Mari kita jujur - uang ini tidak digunakan untuk mendanai infrastruktur Korea Utara atau memberi makan warga negaranya. Menurut pernyataan bersama dari Jepang, AS, dan Korea Selatan, dana yang dicuri ini secara langsung membiayai program senjata Pyongyang. Crypto Anda bisa secara harfiah mendanai misil nuklir.

Kecanggihan teknisnya mengesankan namun menakutkan. Peneliti dari SentinelOne dan Validin melacak apa yang mereka sebut operasi “Contagious Interview”, mengidentifikasi jejak Korea Utara melalui alamat IP dan pola email yang terhubung dengan serangan sebelumnya.

Sementara itu, Bitcoin baru saja turun kembali ke $110,100 setelah sempat menyentuh $112,000, dengan $43 juta dalam likuidasi derivatif mengikuti pergerakan harga. Tapi sejujurnya, fluktuasi harga tampaknya sepele dibandingkan dengan ancaman eksistensial yang ditimbulkan oleh para peretas yang didukung negara ini terhadap seluruh ekosistem kripto.

Saya dulu berpikir bahwa keamanan pertukaran adalah kekhawatiran utama, tetapi sekarang saya melihat dengan curiga setiap pesan perekrut di kotak masuk saya. Ketika agen intelijen nasional menerapkan rekayasa sosial yang canggih terhadap pemegang crypto individu, mungkin kita perlu memikirkan kembali asumsi dasar kita tentang keamanan aset digital.