Siapa Lazarus, Kelompok Hacker yang Berhasil Meretas Bybit Rp23,8 Triliun

Penyedia data blockchain, Nansen, juga melaporkan kepada CoinDesk bahwa para pelaku pertama-tama menarik dana senilai hampir $1,5 miliar (sekitar Rp21,4 triliun) dari bursa ke dalam satu dompet utama, lalu menyebarkannya ke beberapa dompet lain.

"Pertama-tama, dana hasil curian dipindahkan ke sebuah dompet utama, yang kemudian mendistribusikannya ke lebih dari 40 dompet," kata Nansen.

"Para pelaku mengonversi semua stETH, cmETH, dan mETH menjadi ETH sebelum secara sistematis mentransfer ETH dalam jumlah $27 juta (sekitar Rp385 miliar) ke lebih dari 10 dompet tambahan," tambah Nansen.

"Vektor serangan ini dengan cepat menjadi bentuk serangan siber favorit yang digunakan oleh aktor ancaman tingkat lanjut, termasuk Korea Utara," kata CEO perusahaan keamanan blockchain Blockaid, Ido Ben Natan.

 "Ini adalah jenis serangan yang sama dengan yang digunakan dalam pelanggaran Radiant Capital dan insiden WazirX."

Kelompok Lazarus

Kelompok Lazarus (juga dikenal sebagai Guardians of Peace atau Whois Team adalah kelompok peretas yang terdiri dari sejumlah orang yang tidak diketahui, yang diduga dijalankan oleh pemerintah Korea Utara.

Meskipun tidak banyak yang diketahui tentang kelompok ini, para peneliti telah mengaitkan banyak serangan siber dengan mereka sejak tahun 2010.

Awalnya merupakan kelompok kriminal, kelompok ini sekarang telah ditetapkan sebagai ancaman persisten tingkat lanjut karena sifat yang dimaksudkan, ancaman, dan beragam metode yang digunakan saat melakukan operasi.

Nama yang diberikan oleh organisasi keamanan siber termasuk Hidden Cobra (digunakan oleh Departemen Keamanan Dalam Negeri Amerika Serikat untuk merujuk pada aktivitas siber jahat oleh pemerintah Korea Utara secara umum) dan ZINC atau Diamond Sleet (oleh Microsoft).

Menurut pembelot Korea Utara Kim Kuk-song , unit tersebut secara internal dikenal di Korea Utara sebagai Kantor Penghubung 414. 

Kelompok Lazarus memiliki hubungan kuat dengan Korea Utara.

Departemen Kehakiman Amerika Serikat mengklaim kelompok ini merupakan bagian dari strategi pemerintah Korea Utara untuk "melemahkan keamanan siber global ... dan menghasilkan pendapatan ilegal yang melanggar ... sanksi".

Korea Utara mendapat keuntungan dari melakukan operasi siber karena dapat menghadirkan ancaman asimetris dengan sekelompok kecil operator, terutama terhadap Korea Selatan.

(Tribunnews/bangkapos.com)