Investigasi baru-baru ini mengaitkan Grup Lazarus Korea Utara dengan serangkaian peretasan kripto senilai lebih dari $270 juta aset curian di seluruh platform utama dalam 102 hari terakhir.
Investigasi menunjukkan peretasan tingkat tinggi terbaru yang menargetkan entitas kripto telah dilakukan oleh peretas Korea Utara, khususnya Lazarus Group yang terkenal kejam, dengan lebih dari $270 juta dicuri selama 102 hari terakhir.
Data dari daftar gabungan dari empat peretasan besar-besaran terkait kripto menjelaskan hal ini. Daftar ini disusun oleh manajer produk utama MetaMask, Taylor Mohana (Tayvano), dan menampilkan kontribusi dari detektif on-chain terkemuka ZachXBT.
Khususnya, peretasan terbaru ini melibatkan eksploitasi hot wallet pertukaran kripto CoinEx. Dana yang dilaporkan dicuri berjumlah $27,8 juta pada saat laporan awal. Namun, aset yang dicuri meningkat menjadi $54 juta ketika para pemimpin industri mengungkap insiden tersebut.
Setelah peretasan tersebut, ZachXBT menyarankan agar peretasan tersebut dilakukan oleh Lazarus Group. Tim di SlowMist, sebuah perusahaan keamanan blockchain terkemuka, membenarkan teori ini.
Seminggu sebelum eksploitasi CoinEx, platform kasino kripto terkemuka Stake mengalami peretasan yang menyebabkan penyerang menghabiskan hingga $41 juta di beberapa aset kripto, termasuk BNB dan Polygon (MATIC). Mereka memindahkan aset dari dompet panas Stake.
ZachXBT mengungkapkan bahwa dompet yang terkait dengan peretasan Stake juga dimanfaatkan untuk mencuri dana selama insiden CoinEX. FBI telah mengkonfirmasi dalam rilis 6 September bahwa Lazarus Group bertanggung jawab atas peretasan Stake.
Selain itu, pada bulan Juli, laporan menunjukkan bahwa sumber pembayaran kripto yang berbasis di Estonia, CoinsPaid, telah menyaksikan serangan, yang mengakibatkan dana curian sebesar $37 juta. Eksploitasi tersebut memakan waktu enam bulan untuk dieksekusi dan juga dikaitkan dengan Grup Lazarus.
Platform pembayaran Alphapo juga menjadi korban peretasan besar-besaran pada bulan Juli. Eksploitasi tersebut menyebabkan hilangnya $23 juta dalam berbagai aset kripto, termasuk Bitcoin (BTC), Tron (TRX) dan Ethereum (ETH). Peretasan ini telah dilacak ke Lazarus Group.
Namun, peretasan terbesar yang dikaitkan dengan grup tersebut terjadi pada bulan Juni dan melibatkan lebih dari $115 juta pencurian kripto dari Atomic Wallet. Beberapa dana disalurkan melalui dompet yang terkait dengan kelompok peretas terkenal tersebut.
Ikuti Kami di Google Berita