Kelompok Hacker Korut Dominasi Kejahatan Kripto Global 2025, Raup Lebih dari USD 2 Miliar

Chainalysis menyebut, keberhasilan serangan berskala besar tersebut tidak lepas dari taktik infiltrasi internal. Para aktor ancaman disebut semakin sering 'menanam' pekerja IT di perusahaan kripto untuk mendapatkan akses istimewa dari dalam.

“Peretas Korea Utara kini mencapai hasil yang sangat besar dengan menyusupkan tenaga IT ke dalam layanan kripto, sehingga memungkinkan kompromi bernilai tinggi,” demikian kutipan laporan tersebut.

Pencucian Uang Makin Canggih dan Terfragmentasi

Selain agresif dalam menyerang, kelompok ini juga dinilai semakin lihai menyamarkan aliran dana hasil kejahatan. Dana curian kini lebih sering dipecah menjadi transaksi kecil. 

Lebih dari 60 persen volume dana yang dipindahkan tercatat berada di bawah USD 500 ribu per transaksi, berbeda dengan aktor lain yang mayoritas memindahkan dana dalam nilai di atas USD 1 juta.

Pola ini mencerminkan keterbatasan struktural yang dihadapi Korea Utara, seperti minimnya akses ke sistem keuangan global dan ketergantungan pada jaringan perantara eksternal.
Chainalysis mencatat, proses pencucian dana biasanya berlangsung bertahap selama sekitar 45 hari setelah pencurian besar terjadi. 

Tahap awal difokuskan untuk menjauhkan dana dari sumber aslinya, sebelum perlahan-lahan dialirkan ke ekosistem kripto yang lebih luas melalui bursa, bridge, dan layanan pencampur aset digital.

Dalam proses ini, aktor Korea Utara banyak bergantung pada jaringan pencucian uang berbahasa Mandarin serta berbagai alat yang dirancang untuk menyulitkan pelacakan aliran dana.

Peran Fasilitator dan Modus Infiltrasi Baru

Laporan tersebut secara khusus menyoroti Huione Group, perusahaan berbasis di Kamboja, sebagai salah satu simpul penting dalam jaringan pencucian uang. Pemerintah Amerika Serikat pada 2025 menetapkan Huione sebagai fasilitator utama pencucian dana hasil kejahatan siber Korea Utara, dengan estimasi nilai mencapai sedikitnya USD 4 miliar sejak 2021 hingga awal 2025. 

AS pun melarang seluruh institusi keuangannya bertransaksi dengan perusahaan tersebut, baik secara langsung maupun tidak langsung.

Tak hanya itu, Chainalysis juga memperingatkan evolusi metode infiltrasi yang kian terstruktur dan sulit dideteksi. Jika sebelumnya peretas kerap menyamar sebagai karyawan IT, kini mereka juga berpura-pura menjadi perekrut di perusahaan Web3 dan kecerdasan buatan (AI) ternama.

Modusnya beragam, mulai dari proses rekrutmen palsu untuk mencuri kredensial dan kode internal, hingga menyamar sebagai calon investor yang menggelar pertemuan dan presentasi fiktif demi memetakan jaringan internal perusahaan target.

Temuan ini menjadi sinyal kuat bahwa ancaman siber berbasis kripto tidak hanya soal teknologi, tetapi juga manipulasi sosial dan infiltrasi manusia. Bagi industri kripto global, laporan Chainalysis menjadi peringatan keras bahwa penguatan keamanan tidak lagi cukup di sisi sistem, melainkan juga pada sumber daya manusia dan tata kelola internal.