Penggodam Korea Utara meluaskan ancaman orang dalam dalam sektor kripto
Penggodam Korea Utara dilaporkan memperluas jenayah siber kripto melangkaui serangan langsung dengan menggunakan penipuan pengambilan pekerja jarak jauh dan ancaman orang dalam. Perekrut di negara ketiga, termasuk Iran dan Lubnan, didakwa membayar kira-kira AS$500 dalam mata wang kripto supaya pemohon dari Korea Utara menghadiri temu duga kerja. Selepas berjaya diambil bekerja, operator Korea Utara itu mungkin mengambil alih tugas tersebut dan mengakses sistem syarikat, kod sumber, data sensitif serta aset kripto.
Amaran pada 31 Julai daripada Jabatan Negara AS, FBI dan sembilan kerajaan rakan kongsi menyatakan bahawa pekerja IT Korea Utara menggunakan identiti palsu dan pekerjaan jarak jauh untuk menjana pendapatan bagi organisasi yang mempunyai kaitan dengan negara. Hasil tersebut dikaitkan dengan program senjata Korea Utara. CrowdStrike menganggarkan penggodam yang mempunyai kaitan dengan negara Korea Utara menyebabkan kerugian mata wang kripto melebihi AS$2 bilion pada 2025, meningkat 51% berbanding tahun sebelumnya.
Penggodam Korea Utara juga dilaporkan menggunakan identiti yang dijana AI, dokumen yang diubah suai dan pasukan akaun yang diselaraskan. Tanda amaran termasuk ketidakpadanan antara butiran identiti dan pembayaran, alamat IP yang dikongsi, waktu bekerja yang luar biasa panjang, keengganan menyertai panggilan video, bahasa yang tidak semula jadi, tuntutan gaji di bawah kadar pasaran dan permintaan bayaran dalam mata wang kripto. Laporan ini tidak mungkin menyebabkan pergerakan pasaran yang meluas dalam masa terdekat, tetapi meningkatkan risiko keselamatan, pematuhan dan pihak berlawanan dalam jangka panjang bagi bursa kripto, firma blockchain dan syarikat teknologi yang mengutamakan kerja jarak jauh. Pedagang perlu memantau sekatan, pembatasan bursa dan pendedahan berkaitan dana yang dicuri.
Neutral
Kesan harga langsung terhadap mata wang kripto berkemungkinan neutral. Laporan tersebut tidak mengenal pasti eksploit baharu yang menjejaskan token atau rantaian blok tertentu, dan amaran keselamatan siber yang serupa secara sejarahnya hanya menghasilkan reaksi pasaran yang terhad serta singkat.
Dalam jangka pendek, pedagang mungkin menunjukkan keengganan risiko buat sementara terhadap saham, bursa atau projek berkaitan kripto jika berlaku pelanggaran besar atau pergerakan dana yang dicuri disahkan. Namun, laporan semasa menerangkan corak pengambilan pekerja dan ancaman orang dalam, bukannya serangan baharu yang melibatkan seluruh pasaran. Dalam jangka panjang, kerugian yang meningkat boleh membawa kepada kawalan kenali pelanggan yang lebih ketat, pengesahan pekerja yang lebih kukuh, kos pematuhan yang lebih tinggi serta sekatan tambahan atau pembatasan terhadap bursa. Langkah-langkah ini boleh meningkatkan kos operasi dan mengurangkan kecairan bagi sesetengah firma, tetapi berkemungkinan tidak akan dengan sendirinya memacu harga mata wang kripto secara meluas. Pemangkin dagangan utama ialah pelanggaran yang disahkan, pemindahan besar dalam rantaian blok, aset yang dibekukan atau tindakan kawal selia baharu.