## Peretas Berbasis Negara Di Balik $23M Perampokan Crypto yang Menutup Perusahaan Exchange Utama

Unit siber yang terkait dengan Pyongyang kembali menyerang, kali ini menargetkan platform cryptocurrency utama dan meninggalkan ribuan kerugian. Pejabat sanksi Treasury Inggris mengonfirmasi bahwa operatif dari Republik Rakyat Demokratik Korea melaksanakan serangan canggih yang menjatuhkan sebuah exchange aset digital terdaftar di Inggris, mencuri sekitar $22,8 juta dalam Bitcoin dan Ethereum dalam prosesnya.

### Bagaimana Serangan Terjadi dan Apa yang Hilang

Pelanggaraan tersebut mengakibatkan pencurian Bitcoin (BTC), yang saat ini diperdagangkan sekitar $88,13K, bersama Ethereum (ETH) sekitar $2,98K, dan berbagai aset digital lainnya. Infiltrasi yang berhasil memaksa platform untuk menghentikan semua operasi perdagangan secara langsung, membuat pelanggan tidak dapat mengakses kepemilikan mereka. Peneliti keamanan Israel dari Whitestream secara independen menganalisis serangan tersebut dan mengonfirmasi bahwa operatif Lazarus Group—divisi siber paling terkenal dari Korea Utara—mengatur perampokan tersebut. Penyelidikan mereka mengungkapkan bahwa dana yang dicuri kemudian dicuci melalui layanan cryptocurrency yang mengkhususkan diri dalam menyembunyikan transaksi dan menghindari sanksi.

### Peran Pendiri dan Konsekuensi Hukum

Richard Olsen, pendiri exchange yang menjadi target dan anggota keluarga perbankan Julius Baer yang terkenal di Swiss, mendirikan platform tersebut pada tahun 2015 di wilayah "crypto valley" Zug. Perusahaan ini memposisikan dirinya sebagai alternatif perdagangan tanpa biaya di pasar global. Setelah pelanggaran keamanan, Olsen dinyatakan bangkrut pada Januari, sekaligus menghadapi penyelidikan kriminal di yurisdiksi Swiss. Entitas induk Swiss tersebut memasuki proses likuidasi, menandai akhir yang katastrofik bagi usaha tersebut.

### Korban Berjuang untuk Pemulihan

Lebih dari 70 pelanggan memulai proses pengadilan untuk menuntut kompensasi atas kerugian mereka, dengan klaim total mencapai £5,7 juta. Otoritas Perilaku Keuangan (FCA) sebelumnya memperingatkan investor pada tahun 2023 bahwa exchange tersebut beroperasi tanpa otorisasi atau pendaftaran yang tepat di Inggris—sebuah tanda bahaya yang mendahului kompromi akhir. Perdagangan berhenti setelah serangan, dan platform secara resmi menghentikan operasinya pada bulan Desember.

### Pola Lebih Luas dari Operasi Siber Korea Utara

Insiden ini merupakan bab lain dalam rekam jejak luas Lazarus Group. Operasi yang didukung negara ini secara sistematis menargetkan platform aset digital di seluruh dunia, mengumpulkan miliaran dolar dalam cryptocurrency yang dicuri untuk mendanai program pengembangan senjata dan menghindari sanksi ekonomi internasional. Peneliti keamanan terus menyelidiki mekanisme pencucian yang digunakan untuk memindahkan dana ini melalui jaringan blockchain, meskipun beberapa ahli berpendapat bahwa atribusi yang konklusif memerlukan bukti teknis tambahan.