Otoritas Korea Selatan telah mengonfirmasi bahwa peretas Korea Utara bertanggung jawab atas peretasan cryptocurrency Upbit senilai $50 juta pada November 2019.
Pada 21 November, Kantor Investigasi Nasional di Korea Selatan dilaporkan mengonfirmasi bahwa peretasan yang mencuri 342.000 Ether (ETH) dilakukan oleh kelompok peretas Korea Utara Lazarus dan Andariel.
Upbit, bursa cryptocurrency yang berbasis di Korea Selatan, melaporkan pada 27 November 2019, bahwa 342.000 ETH telah dicuri dari dompet panasnya. ETH tersebut bernilai sekitar $147 per koin pada saat pencurian, sehingga total jumlah yang dicuri sekitar $50 juta.
Nilai Ether pada saat peretasan Upbit. Sumber: CoinGecko
Dengan lonjakan nilai Ether baru-baru ini bersamaan dengan Bitcoin (BTC), jumlah yang dicuri sekarang diperkirakan melebihi $1 miliar.
Polisi Korea Utara mengonfirmasi pelaku peretasan setelah 5 tahun
Media Korea Selatan, Yonhap News melaporkan bahwa ini menandai pertama kalinya lembaga investigasi Korea Selatan secara resmi mengonfirmasi keterlibatan Korea Utara dalam peretasan cryptocurrency.
Menurut laporan tersebut, otoritas mengonfirmasi keterlibatan Korea Utara dengan melacak aliran crypto dan alamat IP. Mereka juga menganalisis penggunaan bahasa Korea Utara dan materi dari Biro Investigasi Federal Amerika Serikat.
Meskipun polisi mengonfirmasi keterlibatan Korea Utara, mereka menahan rincian tentang metode peretasan untuk mencegah serangan peniru yang potensial.
Sejak pelanggaran tersebut, para penyerang diyakini telah menjual sekitar 57% dari ETH yang dicuri di bursa yang diduga dioperasikan oleh orang Korea Utara. Dana yang tersisa didistribusikan dan dicuci melalui 51 bursa luar negeri.
Korea Selatan menyelidiki Upbit atas pelanggaran KYC
Konfirmasi keterlibatan Korea Utara dalam peretasan Upbit 2019 mengikuti penyelidikan baru-baru ini terhadap bursa cryptocurrency tersebut.
Pada 14 November, Unit Intelijen Keuangan dari Komisi Layanan Keuangan menemukan 500.000 hingga 600.000 pelanggaran Know Your Customer potensial oleh bursa crypto.
FIU menemukan dugaan pelanggaran saat meninjau perpanjangan lisensi usaha Upbit. Bursa tersebut diduga menerima kartu identitas yang kabur, yang menyulitkan regulator untuk mengidentifikasi pengguna dengan benar.
Pelanggaran tersebut dapat mengakibatkan denda hingga $71.500 per kasus dan komplikasi dalam perpanjangan lisensi usaha bursa.
Majalah: Penipuan crypto 'point running' China, penculik babi menculik anak-anak: Asia Express