Penyelidikan Didukung Ethereum Ungkap 100 Agen DPRK di Perusahaan Kripto

Penyelidikan yang didukung Ethereum menemukan 100 operatif DPRK di perusahaan kripto setelah investigasi selama enam bulan yang didukung ETH Rangers.

Penyelidik yang bekerja dengan program keamanan yang didukung Ethereum telah mengidentifikasi sekitar 100 operatif Korea Utara yang dicurigai di dalam perusahaan kripto.

Penyelidikan selama enam bulan dilakukan oleh Ketman Project di bawah ETH Rangers. Analis mengatakan para pekerja menggunakan identitas palsu dan melewati proses perekrutan normal.

Temuan tersebut telah menimbulkan kekhawatiran baru tentang akses orang dalam di seluruh sektor Web3.

Penyelidikan yang Didukung ETH Menemukan Infiltrasi Luas di Seluruh Web3

Ketman Project mengatakan menghabiskan enam bulan melacak pekerja IT yang diduga terkait dengan DPRK.

Selama periode tersebut, peneliti mengidentifikasi sekitar 100 orang di dalam perusahaan Web3.

Mereka dikatakan menggunakan nama palsu dan riwayat pekerjaan yang diubah. Hal ini membuat mereka lebih sulit dideteksi selama perekrutan.

Pada saat yang sama, penyelidikan menunjukkan bahwa metode tersebut terorganisir dan berkelanjutan. Para pekerja ini tidak terikat pada satu perusahaan saja.

Sebaliknya, mereka muncul di berbagai perusahaan dan tim kripto. Hal itu memberikan bobot yang lebih luas pada temuan tersebut.

Penelitian ini didukung oleh ETH Rangers, program keamanan yang terkait dengan Ethereum Foundation.

Program yang lebih luas mendanai 17 peneliti independen. Program ini juga melacak lebih dari 785 kerentanan di seluruh sektor. Selain itu, program ini menangani 36 respons insiden.

ETH Rangers juga mengatakan telah membantu memulihkan atau membekukan dana yang dieksploitasi sebesar $5,8 juta. Angka-angka tersebut menempatkan penyelidikan terbaru dalam upaya keamanan yang lebih besar.

Karena itu, temuan tersebut menarik perhatian lebih dari satu investigasi. Temuan tersebut juga menambah tekanan pada perusahaan untuk meninjau risiko internal.

Saluran Perekrutan Menjadi Area Risiko Baru bagi Perusahaan Kripto

Di tahun-tahun sebelumnya, aktivitas kripto yang terkait dengan Korea Utara sering berfokus pada serangan dari luar. Peretasan bursa dan eksploitasi teknis adalah metode umum.

Sekarang, polanya tampaknya berubah. Lebih banyak aktor mencari pekerjaan di dalam perusahaan.

Setelah dipekerjakan, pekerja dapat memperoleh akses ke alat internal dan sistem bersama. Mereka juga dapat mengakses repositori kode dan alur kerja produk.

Akibatnya, mereka dapat bertahan di dalam perusahaan selama berbulan-bulan. Hal itu dapat membuat deteksi lebih lambat dan lebih sulit.

Pergeseran ini menciptakan masalah yang berbeda bagi tim keamanan. Firewall dan kontrol dompet dapat memblokir serangan dari luar, tetapi tidak penyalahgunaan orang dalam.

Karena itu, pemeriksaan perekrutan sekarang lebih penting. Kontrol akses juga menjadi lebih penting setelah orientasi.

Satu contoh publik melibatkan bursa kripto Stabble. Perusahaan mengeluarkan peringatan penarikan setelah seorang pekerja IT DPRK memasuki tim kepemimpinannya.

Kasus tersebut menunjukkan bahwa risiko dapat mencapai posisi senior. Kasus tersebut juga menunjukkan bagaimana kepercayaan di dalam perusahaan dapat disalahgunakan.

Baca Juga:

Angka Pencurian yang Lebih Besar Menambah Tekanan di Seluruh Sektor

Data yang terkait dengan kejahatan kripto yang terkait DPRK tetap besar. Menurut angka yang diberikan, $2,02 miliar dicuri pada tahun 2025 saja.

Itu merupakan kenaikan 51% dari 2024. Hal itu juga mendorong total menjadi $6,75 miliar.

Kasus lain menambah kekhawatiran tersebut pada tahun 2026. Penyerang yang terkait dengan DPRK dikatakan telah melakukan eksploitasi sebesar $285 juta pada Drift Protocol pada 1 April.

Dana yang dicuri masih dilacak, menurut materi yang diberikan. Serangan tersebut digambarkan sebagai peretasan DeFi terbesar tahun ini.

Karena kasus-kasus ini, perusahaan kripto mungkin menghadapi pengawasan yang lebih ketat. Standar perekrutan, pemeriksaan identitas, dan tinjauan kerja jarak jauh kemungkinan akan mendapat perhatian lebih dekat.

Perusahaan juga dapat memperketat akses ke dompet dan sistem kode. Pada saat yang sama, regulator mungkin mengawasi praktik ketenagakerjaan dengan lebih cermat.

Postingan Ethereum Backed Probe Uncovers 100 DPRK Operatives in Crypto Firms pertama kali muncul di Live Bitcoin News.