Dewan Keamanan Perserikatan Bangsa-Bangsa (PBB) merilis laporan yang menunjukkan Korea Utara memperoleh 50% pendapatan devisanya dari serangan siber.

Dewan juga menyelidiki keterlibatan dalam serangan siber yang terkait dengan perusahaan mata uang kripto, yang dilaporkan menyebabkan kerugian sekitar $3 miliar (450 miliar yen).

Serangan Siber Korea Utara Menargetkan Mata Uang Kripto

Korea Utara terutama melakukan serangan siber dengan membobol kunci pribadi dompet digital dan frase awal, yang sangat penting untuk keamanan dompet. Pelanggaran ini mengakibatkan transfer aset korban ke dompet yang dikontrol Korea Utara, sering kali ditukarkan dengan USDT atau Tron, yang kemudian dikonversi menjadi mata uang fiat melalui broker OTC bervolume besar.

Peretas yang terkait dengan Korea Utara mencuri setidaknya $600 juta dalam mata uang kripto pada tahun 2023. Jika dipastikan berasal dari Korea Utara, peretasan lebih lanjut di hari-hari terakhir tahun ini dapat meningkatkan total ini menjadi sekitar $700 juta. Meskipun ada pengurangan sebesar 30% dari tangkapan $850 juta pada tahun 2022, Republik Demokratik Rakyat Korea (DPRK) menyumbang hampir sepertiga dari seluruh dana yang dicuri dalam serangan kripto tahun lalu.

Serangan yang dikaitkan dengan Korea Utara rata-rata sepuluh kali lebih besar dampaknya dibandingkan serangan yang tidak terkait dengan negara tersebut. Sejak tahun 2017, pelaku ancaman yang terkait dengan Pyongyang telah menyebabkan kerugian mata uang kripto hampir $3 miliar.

Peretas Diduga Mendanai Program Nuklir

Peretas yang terkait dengan Korea Utara diduga menggunakan dicuri cryptocurrency untuk mendanai program senjata nuklir mereka. Menghadapi sanksi PBB sejak uji coba nuklir pertamanya pada tahun 2006, sumber daya keuangan Korea Utara untuk upaya nuklirnya telah menjadi sasaran.

Dalam laporannya, Panel Ahli PBB tersebut bahwa mereka akan meninjau penerapan sanksi terhadap Korea Utara mulai Juli 2023 hingga Januari 2024, dengan fokus pada taktik penghindaran. Temuan ini akan membantu Dewan Keamanan mempertimbangkan sanksi baru terhadap pelanggar.

Laporan tersebut menyoroti bahwa serangan siber mendanai sekitar 40% biaya pengembangan senjata pemusnah massal Korea Utara. Terdapat peningkatan nyata dalam serangan siber yang menyasar perusahaan-perusahaan yang berorientasi pada pertahanan, dengan semakin banyaknya entitas yang terkait dengan Direktorat Jenderal Pengintaian Korea Utara yang mengumpulkan sumber daya dan alat siber.

Investigasi panel juga mengeksplorasi kemungkinan Hamas menggunakan persenjataan asal Korea Utara, sebuah klaim yang didukung oleh Israel, yang menyatakan bahwa Hamas memiliki puluhan rudal dan senjata anti-tank Korea Utara. Namun Korea Utara membantah klaim tersebut dan menganggapnya tidak berdasar.

Meskipun sanksi bertujuan untuk mengekang program nuklir Korea Utara dengan membatasi dana dan melarang perdagangan, Korea Utara terus mengimpor produk minyak bumi yang dilarang dan mengekspor barang-barang mewah, dengan volume perdagangan pada tahun 2023 melebihi volume perdagangan pada tahun 2022, yang menunjukkan bahwa mereka terus-menerus menghindari sanksi.