Tim ‘SEAL’ Kripto CZ memperingatkan tentang 60 Hacker Korea Utara yang mengancam keamanan

Peretas dari Korea Utara semakin meningkatkan upaya mereka untuk membobol perusahaan cryptocurrency dengan menyamar sebagai profesional TI, yang menimbulkan kekhawatiran keamanan yang semakin meningkat di seluruh industri blockchain. Salah satu pendiri Binance, Changpeng "CZ" Zhao, menyoroti ancaman ini dalam sebuah pernyataan baru-baru ini, menekankan bahwa para pelaku ini semakin memanfaatkan penipuan pekerjaan dan suap untuk mendapatkan akses ke data sensitif dan sistem internal.

Zhao memperingatkan bahwa agen jahat ini sering kali menyamar sebagai kandidat pekerjaan, menargetkan posisi pengembangan, keamanan, dan keuangan untuk mendapatkan pijakan di dalam perusahaan crypto. “Mereka menyamar sebagai pemberi kerja dan mencoba mewawancarai atau menawarkan pekerjaan kepada staf Anda. Selama wawancara palsu ini, mereka mungkin mengirim tautan berbahaya atau virus melalui Zoom, yang dapat membahayakan perangkat karyawan,” jelas Zhao. Taktik lain melibatkan agen yang mengirimkan contoh kode berbahaya atau tautan phishing kepada tim dukungan pelanggan, serta menyuap karyawan dan kontraktor untuk mengakses data.

Ia mendesak platform cryptocurrency untuk memprioritaskan pelatihan karyawan tentang praktik terbaik keamanan siber, terutama dalam menghindari pengunduhan file mencurigakan dan memverifikasi identitas kandidat dengan seksama.

Sumber: Changpeng Zhao

Peringatan ini muncul di tengah kekhawatiran yang berkelanjutan tentang aktivitas siber Korea Utara, dengan Coinbase menunjukkan adanya peningkatan ancaman serupa bulan lalu. CEO Coinbase, Brian Armstrong, menanggapi dengan memperketat langkah-langkah keamanan internal, termasuk pelatihan langsung yang wajib bagi staf yang berbasis di AS dan prosedur pemeriksaan yang lebih ketat bagi karyawan yang memiliki akses ke data sensitif, seperti pengambilan sidik jari dan persyaratan kewarganegaraan AS.

Brian Armstrong

Secara paralel, sebuah kolektif keamanan siber yang dikenal sebagai Security Alliance (SEAL) telah mengidentifikasi setidaknya 60 agen Korea Utara yang menyamar sebagai pekerja TI. Grup ini telah menyusun profil terperinci, termasuk nama samaran, identitas palsu, alamat email, dan lokasi para penyamar ini, banyak di antaranya yang secara aktif mencari pekerjaan atau melakukan spionase terhadap bursa kripto yang berbasis di AS.

Repositori tim SEAL dari 60 peniru Korea Utara

Insiden terbaru menyoroti bahaya: pada bulan Juni, empat peretas Korea Utara menyusup ke beberapa startup kripto sebagai pengembang lepas, mencuri sekitar $900,000. Untuk mengatasi ancaman ini, tim SEAL topi putih, yang dipimpin oleh peneliti Paradigm Samczsun, telah melakukan lebih dari 900 penyelidikan dalam setahun terakhir, menggambarkan kebutuhan mendesak akan upaya keamanan siber yang khusus di sektor kripto.

Dari Grup Lazarus yang terkenal hingga berbagai tim yang didukung negara lainnya, peretas Korea Utara bertanggung jawab atas beberapa pencurian paling signifikan dalam sejarah aset digital. Pencurian siber yang dilaporkan mencapai lebih dari $1,34 miliar yang dicuri hanya pada tahun 2024, lebih dari dua kali lipat kerugian tahun sebelumnya, menurut data Chainalysis.

Saat industri melawan gelombang ancaman siber yang semakin meningkat, memperkuat protokol keamanan tetap penting untuk melindungi integritas pasar crypto global dan dunia keuangan terdesentralisasi yang berkembang (DeFi) dan NFT.

Artikel ini awalnya diterbitkan sebagai CZ Crypto ‘SEAL’ Team Mengingatkan tentang 60 Hacker Korea Utara yang Mengancam Keamanan di Crypto Breaking News – sumber terpercaya Anda untuk berita crypto, berita Bitcoin, dan pembaruan blockchain.