Hacker Korea Utara Kian Lihai Rampok Kripto, Kini Sasar Game Axie Infinity

Dilansir Al Jazeera, proyek Peretasan Blockchain pada Maret lalu, yakni Ronin, jadi salah satu yang terbesar yang menghantam dunia kripto.

Hal ini menimbulkan pertanyaan besar tentang keamanan di industri yang baru-baru ini meledak menjadi arus utama berkat promosi selebriti dan janji kekayaan yang tak terhitung.

Jaringan Ronin memungkinkan pengguna mentransfer crypto masuk dan keluar dari game.

"Melalui investigasi, kami dapat mengonfirmasi Lazarus Group dan APT38, pelaku siber yang terkait dengan Korea Utara, bertanggung jawab atas pencurian itu," kata FBI dalam sebuah pernyataan.

Lazarus menjadi terkenal pada tahun 2014 ketika dituduh meretas Sony Pictures Entertainment sebagai balas dendam atas "The Interview", film satir yang mengejek pemimpin Korea Utara Kim Jong Un.

Mereka juga telah dituduh terlibat dalam serangan ransomware “WannaCry”, serta meretas bank internasional dan rekening pelanggan.

“AS sadar bahwa Korut semakin mengandalkan kegiatan terlarang, termasuk kejahatan dunia maya, untuk menghasilkan pendapatan untuk senjata pemusnah massal dan program rudal balistiknya saat mencoba menghindari sanksi AS dan PBB yang kuat,” kata juru bicara Departemen Keuangan.

Program peretasan Korea Utara dimulai setidaknya pada pertengahan 1990-an dan telah berkembang menjadi unit perang siber berkekuatan 6.000 orang, yang dikenal sebagai Bureau 121.

Kelompok ini beroperasi dari beberapa negara, termasuk Belarusia, China, India, Malaysia, dan Rusia.

Dalam kasus pencurian Axie Infinity, penyerang mengeksploitasi kelemahan dalam pengaturan yang dilakukan perusahaan yang berbasis di Vietnam ini.

Perusahaan harus memecahkan masalah terkait blockchain ethereum, di mana transaksi dalam cryptocurrency ether dicatat, yang relatif lambat dan mahal untuk digunakan.

Untuk memungkinkan pemain Axie Infinity membeli dan menjual dengan cepat, perusahaan menciptakan mata uang dalam game dan sidechain dengan jembatan ke blockchain ethereum utama.

Hasilnya lebih cepat dan lebih murah, tetapi pada akhirnya kurang aman.

Serangan menjaring 173.600 etherum dan stablecoin senilai 25,5 juta dollar AS.

AS mendorong Dewan Keamanan PBB untuk memasukkan Grup Lazarus ke daftar hitam dan membekukan asetnya.