Peretas Korea Utara memperluas ancaman orang dalam di sektor kripto
Peretas Korea Utara dilaporkan memperluas kejahatan siber terkait kripto di luar serangan langsung dengan menggunakan penipuan perekrutan jarak jauh dan ancaman orang dalam. Perekrut di negara ketiga, termasuk Iran dan Lebanon, diduga membayar sekitar US$500 dalam bentuk mata uang kripto agar pelamar asal Korea Utara dapat mengikuti wawancara kerja. Setelah berhasil direkrut, operator Korea Utara tersebut dapat mengambil alih peran itu dan mengakses sistem perusahaan, kode sumber, data sensitif, serta aset kripto.
Peringatan pada 31 Juli dari Departemen Luar Negeri AS, FBI, dan sembilan pemerintah mitra menyatakan bahwa pekerja TI Korea Utara menggunakan identitas palsu dan pekerjaan jarak jauh untuk menghasilkan pendapatan bagi organisasi yang terkait dengan negara. Hasilnya dikaitkan dengan program persenjataan Korea Utara. CrowdStrike memperkirakan peretas yang terkait dengan negara Korea Utara menyebabkan kerugian kripto lebih dari US$2 miliar pada 2025, naik 51% dibandingkan tahun sebelumnya.
Peretas Korea Utara juga dilaporkan menggunakan identitas yang dibuat AI, dokumen yang diubah, dan tim akun yang terkoordinasi. Tanda peringatan mencakup ketidaksesuaian antara identitas dan detail pembayaran, alamat IP yang digunakan bersama, jam kerja yang sangat panjang, penolakan untuk mengikuti panggilan video, bahasa yang tidak alami, tuntutan gaji di bawah pasar, serta permintaan pembayaran dalam kripto. Laporan ini kemungkinan tidak akan menyebabkan pergerakan pasar luas secara langsung, tetapi meningkatkan risiko keamanan, kepatuhan, dan pihak lawan dalam jangka panjang bagi bursa kripto, perusahaan blockchain, dan perusahaan teknologi yang mengutamakan kerja jarak jauh. Trader perlu memantau sanksi, pembatasan bursa, dan pengungkapan terkait dana yang dicuri.
Neutral
Dampak harga langsung terhadap mata uang kripto kemungkinan akan netral. Laporan tersebut tidak mengidentifikasi eksploit baru yang memengaruhi token atau blockchain tertentu, dan peringatan keamanan siber serupa secara historis hanya menghasilkan reaksi pasar yang terbatas dan berumur pendek.
Dalam jangka pendek, trader mungkin menunjukkan penghindaran risiko sementara terhadap saham, bursa, atau proyek terkait kripto jika terjadi peretasan besar atau perpindahan dana curian yang telah dikonfirmasi. Namun, laporan saat ini menggambarkan pola perekrutan dan ancaman orang dalam, bukan serangan baru yang berdampak pada seluruh pasar. Dalam jangka panjang, meningkatnya kerugian dapat mendorong penerapan kontrol kenali pelanggan yang lebih ketat, verifikasi karyawan yang lebih kuat, biaya kepatuhan yang lebih tinggi, serta sanksi tambahan atau pembatasan terhadap bursa. Langkah-langkah ini dapat meningkatkan biaya operasional dan mengurangi likuiditas bagi sebagian perusahaan, tetapi kemungkinan besar tidak akan dengan sendirinya menggerakkan harga mata uang kripto secara luas. Katalis utama perdagangan adalah peretasan yang telah dikonfirmasi, transfer besar di blockchain, aset yang dibekukan, atau tindakan regulasi baru.