Kelompok peretasan Korea Utara telah mencetak rekor baru yang mengejutkan pada tahun 2025, mencuri lebih dari $2 miliar dalam bentuk cryptocurrency. Lonjakan pencurian siber ini menyoroti semakin banyaknya kerentanan keamanan di seluruh industri crypto dan menandakan evolusi dalam cara pelaku yang terkait dengan negara melakukan serangan digital skala besar.

Sebagian besar kerugian berasal dari satu insiden yang melibatkan Bybit, menjadikan tahun ini salah satu periode paling penting dalam keamanan crypto hingga saat ini. Para analis memperingatkan bahwa taktik yang digunakan dalam serangan ini menunjukkan perubahan strategi jangka panjang dan bukan hanya aktivitas kriminal yang terisolasi.

Kesimpulan Utama

• Peretas dari Korea Utara mencuri lebih dari $2 miliar dalam cryptocurrency pada tahun 2025.
• Kejahatan Bybit saja menyumbang sekitar $1,5 miliar.
• Penyerang sedang beralih ke pelanggaran yang lebih sedikit tetapi dengan skala yang lebih besar
• Rekayasa sosial dan akses orang dalam semakin menjadi taktik utama
• Praktik keamanan dan perekrutan di seluruh industri sedang dalam pengawasan.

Ikhtisar tentang Pencurian Crypto Senilai $2 Miliar

Peretas Korea Utara telah dikaitkan dengan beberapa pencurian kripto bergengsi tahun ini, secara kolektif melampaui $2 miliar dalam aset digital yang dicuri. Angka ini mewakili total tahunan terbesar yang dikaitkan dengan operasi peretasan yang didukung negara mana pun di sektor kripto.

Peristiwa yang paling signifikan terjadi pada bulan Februari, ketika penyerang memanfaatkan kerentanan di Bybit. Pelanggaran tersebut mengakibatkan kerugian hingga $1,5 miliar, yang mencakup hampir 75% dari total jumlah yang dicuri tahun ini.

Para peneliti keamanan siber menggambarkan operasi tersebut sebagai sangat terkoordinasi, sabar, dan dieksekusi secara strategis, dengan fokus yang jelas pada memaksimalkan dampak daripada frekuensi.

Baca Juga:Tragedi Peretasan ETH Senilai $1.5M dari Korea Utara

Peretasan Bybit dan Signifikansinya

Mengapa Insiden Bybit Penting

Pelanggaran Bybit menonjol tidak hanya karena ukurannya tetapi juga karena apa yang diungkapkannya tentang kemampuan penyerang. Alih-alih mengeksploitasi cacat teknis yang sederhana, operasi tersebut menunjukkan perencanaan operasional yang mendalam dan akses yang luas.

Implikasi kunci dari peretasan Bybit termasuk:

• Bukti bahwa bursa terpusat besar tetap rentan
• Kepercayaan yang meningkat di kalangan penyerang untuk menyerang platform besar
• Risiko sistemik yang lebih besar akibat konsentrasi dana pengguna

Skala insiden ini telah meningkatkan seruan untuk penguatan kontrol internal dan audit keamanan di seluruh bursa.

Perubahan dalam Taktik Peretasan Korea Utara

Dari Banyak Peretasan Kecil ke Beberapa Pelanggaran Besar

Para analis telah mengamati perubahan strategis yang jelas mulai tahun 2025. Alih-alih melakukan peretasan kecil yang sering, kelompok-kelompok Korea Utara kini memprioritaskan serangan yang lebih sedikit dengan pembayaran yang jauh lebih tinggi.

Pendekatan ini mengurangi paparan operasional sambil memaksimalkan pengembalian finansial, sehingga membuat deteksi dan pencegahan menjadi lebih sulit.

Kenaikan Rekayasa Sosial dan Ancaman Dari Dalam

Salah satu perkembangan yang paling mengkhawatirkan adalah meningkatnya penggunaan rekayasa sosial. Operatif Korea Utara dilaporkan menyusup ke perusahaan kripto dengan melamar peran yang sah.

Para ahli keamanan memperkirakan bahwa:

• 30% hingga 40% dari aplikasi pekerjaan yang diterima oleh perusahaan crypto mungkin berasal dari operatif Korea Utara.
• Akses dari dalam memungkinkan penyerang untuk melewati lapisan keamanan tradisional
• Ancaman internal lebih sulit dideteksi daripada eksploitasi eksternal.

Konteks Historis Pencurian Crypto Korea Utara

$6.7 Miliar Dicuri Sejak 2016

Sejak 2016, grup peretasan Korea Utara telah mengumpulkan sekitar $6,7 miliar dalam bentuk cryptocurrency yang dicuri. Dana ini diyakini mendukung tujuan negara, termasuk penghindaran sanksi dan program strategis.

Peningkatan dramatis pada tahun 2025 menandai titik balik, menunjukkan bahwa pencurian kripto telah menjadi komponen inti dari strategi siber Korea Utara.

Mengapa Kripto Menjadi Target Utama

Cryptocurrency menawarkan beberapa keuntungan bagi pembajak yang terhubung dengan negara:

• Transaksi tanpa batas
• Kesulitan pemulihan aset
• Tantangan atribusi yang kompleks
• Opsi likuidasi cepat

Faktor-faktor ini membuat aset digital menjadi sangat menarik jika dibandingkan dengan sistem keuangan tradisional.

Reaksi Pasar dan Industri

Dampak pada Diskusi Keamanan Crypto

Pencurian yang memecahkan rekor telah memicu kembali perdebatan di seluruh industri mengenai standar keamanan. Pertukaran, kustodian, dan platform DeFi menghadapi tekanan yang meningkat untuk memperkuat pertahanan.

Area-area kunci yang menjadi perhatian meliputi:

• Kontrol akses internal
• Perekrutan dan pemeriksaan latar belakang
• Pemantauan waktu nyata untuk transaksi besar
• Kesiapan respons insiden

Perusahaan keamanan memperingatkan bahwa tanpa perbaikan sistematis, serangan serupa kemungkinan akan terus berlanjut.

Implikasi Regulasi

Tim penelitian menyarankan bahwa skala pencurian ini dapat mempercepat diskusi regulasi global tentang kerangka keamanan kripto. Pemerintah mungkin mendorong persyaratan kepatuhan yang lebih ketat, terutama untuk platform terpusat yang menangani volume besar dana pengguna.

Ini bisa mengubah cara bursa beroperasi di berbagai yurisdiksi.

Konteks Pasar yang Lebih Luas

Meskipun pencurian itu sendiri tidak secara langsung menentukan harga pasar, mereka berkontribusi pada ketidakpastian yang mendasari. Pada saat laporan, Ethereum diperdagangkan mendekati $2.818 dengan volatilitas yang mencolok selama beberapa bulan terakhir.

Peristiwa semacam itu memperkuat persepsi risiko dan dapat mempengaruhi sentimen institusional terhadap paparan kripto.

Pemikiran Akhir

Kebocoran kripto senilai $2 miliar yang disebabkan oleh peretas Korea Utara pada tahun 2025 merupakan titik belok yang krusial bagi industri aset digital. Skala, kompleksitas, dan taktik yang terus berkembang menyoroti bahwa risiko keamanan siber tidak lagi bersifat teoretis tetapi sistematis.

Sebagai penyerang beralih ke strategi yang didorong oleh orang dalam dan insiden tunggal yang besar, bursa dan perusahaan crypto harus memikirkan kembali bagaimana mereka mendekati keamanan, perekrutan, dan transparansi operasional. Tanpa perubahan yang berarti, industri mungkin terus menghadapi ancaman yang meningkat dari aktor yang sangat terorganisir yang didukung negara.

Baca Juga:Kejahatan $3,19 juta oleh Lazarus Group di Tron Memicu Alarm Global

Berapa banyak kripto yang dicuri oleh peretas Korea Utara pada tahun 2025?

Peretas Korea Utara diperkirakan telah mencuri lebih dari $2 miliar dalam cryptocurrency selama tahun 2025.

Apa peretasan kripto terbesar tahun ini?

Kejadian terbesar adalah pelanggaran Bybit, yang mengakibatkan kerugian hingga $1,5 miliar.

Bagaimana peretas asal Korea Utara menyusup ke perusahaan crypto?

Mereka semakin mengandalkan rekayasa sosial, termasuk melamar pekerjaan yang sah untuk mendapatkan akses insider.

Berapa banyak yang telah dicuri Korea Utara dalam bentuk cryptocurrency secara keseluruhan?

Sejak 2016, kelompok peretas Korea Utara telah mencuri sekitar $6,7 miliar dalam cryptocurrency.

Apakah ini akan mengarah pada regulasi kripto yang lebih ketat?

Skala pencurian kemungkinan akan mempercepat diskusi tentang regulasi keamanan crypto global dan standar kepatuhan.