Korea Utara membantah data TRM Labs yang mengaitkannya dengan peretasan kripto besar

Korea Utara telah menolak tuduhan pencurian mata uang kripto yang didukung negara, meskipun data baru mengaitkannya dengan sebagian besar kerugian akibat peretasan global pada awal 2026.

Menurut TRM Labs, aktor yang terkait dengan Republik Demokratik Rakyat Korea bertanggung jawab atas sekitar $577 juta kripto yang dicuri antara Januari dan April 2026, menyumbang 76% dari seluruh kerugian peretasan global selama periode tersebut. TRM Labs melaporkan bahwa angka ini sebagian besar didorong oleh dua eksploitasi pada bulan April, termasuk pelanggaran senilai $292 juta terhadap KelpDAO dan serangan senilai $285 juta terhadap Drift Protocol.

Outlet media pemerintah Korean Central News Agency melaporkan pada hari Minggu bahwa juru bicara Kementerian Luar Negeri Korea Utara menolak tuduhan tersebut sebagai "fitnah absurd" dan menggambarkannya sebagai alat politik yang digunakan Amerika Serikat untuk membenarkan apa yang mereka sebut sebagai kebijakan permusuhan. Dalam pernyataan yang sama, juru bicara tersebut berpendapat bahwa tidak masuk akal bagi Washington, yang mereka gambarkan memiliki kemampuan siber paling canggih di dunia, untuk menampilkan dirinya sebagai "korban terbesar di dunia," dan menyatakan bahwa negara tersebut akan mengambil "semua langkah yang diperlukan" untuk membela kepentingannya.

Konsentrasi peretasan meningkat seiring menguatnya atribusi

Data yang dikumpulkan oleh TRM Labs menunjukkan peningkatan yang stabil dalam pangsa pencurian kripto global Korea Utara selama beberapa tahun terakhir, naik dari di bawah 10% pada tahun 2020 dan 2021 menjadi 64% pada tahun 2025, sebelum mencapai 76% pada empat bulan pertama tahun 2026. TRM Labs menyatakan bahwa total pencurian kripto yang dikaitkan dengan negara tersebut kini telah melampaui $6 miliar sejak tahun 2017.

Dalam analisis atribusinya, TRM Labs mengaitkan eksploitasi KelpDAO dengan TraderTraitor, sebuah operasi yang terkait dengan Lazarus Group, seraya mencatat bahwa serangan Drift Protocol melibatkan subkelompok terpisah yang masih dalam penyelidikan. Perusahaan tersebut menambahkan bahwa kedua insiden tersebut secara keseluruhan hanya menyumbang sekitar 3% dari total kasus peretasan berdasarkan jumlah hingga April, yang menunjukkan bahwa sejumlah kecil pelanggaran besar terus mendominasi total kerugian.

Laporan sebelumnya oleh TRM Labs, yang dikutip oleh The Block, mencatat bahwa operasi Korea Utara menjadi semakin efektif karena peningkatan alat dan metode pencucian uang, di samping insentif negara untuk menghindari sanksi melalui aset digital. Analisis yang sama mengaitkan perkembangan ini dengan penargetan berulang terhadap bursa, protokol DeFi, dan sistem lintas rantai.

Sebuah laporan terbaru dari Perserikatan Bangsa-Bangsa menyatakan bahwa aset digital yang dicuri yang terkait dengan aktor Korea Utara berfungsi sebagai sumber pendanaan utama bagi program nuklir dan rudal balistik negara tersebut, memperkuat kekhawatiran yang sudah lama ada di antara otoritas internasional.

Pada 13 Maret, Departemen Keuangan AS, melalui Kantor Pengendalian Aset Luar Negeri, menjatuhkan sanksi kepada enam individu dan dua entitas yang terkait dengan skema pekerja IT Korea Utara yang menghasilkan hampir $800 juta pada tahun 2024, termasuk jaringan yang memfasilitasi transaksi mata uang kripto dan mengonversi dana menjadi aset digital.