Peretas Korea Utara Terlibat Dalam Eksploitasi Euler Finance: Chainalysis

Diterbitkan Ulang Oleh Plato

Followers: 0

Eksploitasi Euler Finance baru-baru ini adalah serangan terbesar di ruang crypto pada tahun 2023. Insiden tersebut terjadi melalui serangan flash loan yang menyebabkan hilangnya hampir $200 juta aset crypto.

Peretas akhirnya mentransfer dana yang dicuri ke alamat crypto yang berbeda. Sebuah laporan dari perusahaan analitik blockchain, Chainalysis, menghubungkan alamat crypto Korea Utara dengan serangan itu. Alamat tersebut menerima transfer sekitar $170,000 dari dana yang dicuri dari platform Euler.

Euler Finance Mencuri Dana Dilacak ke Peretas Korea Utara

Menurut melaporkan, Chainalysis mengidentifikasi alamat lain yang terkait dengan peretas Korea Utara yang menerima dana curian Euler. Analisis mengatakan alamat tersebut mendapat transfer beberapa token Ether senilai hampir $170 juta. Alamat Korea Utara dilacak ke beberapa aktivitas peretasan di masa lalu.

Peretas Korea Utara Terlibat Dalam Eksploitasi Euler Finance: Chainalysis — Harga EUL tumbuh pada grafik l EULUSDT di Tradingview.com

Juga, Chainalysis mencatat bahwa dua entitas on-chain utama terlibat dalam eksploitasi. Ada bot Miner Extractable Value (MEV) yang berjalan paling depan dan dompet pribadi utama peretas.

Peretas memangsa kerentanan perangkat lunak Euler yang tidak memiliki jaminan dalam pinjaman kilat untuk meminjam dana besar. Tindakan tersebut membantu mereka dalam memanipulasi harga token. Juga, pencampur kripto yang terkenal, Tornado Cash, memberikan dukungan keuangan awal kepada pengeksploitasi. Itu membantu menutupi biaya gas dan membangun kontrak yang digunakan dalam serangan itu.

Peretas memulai flash loan, meminjam beberapa token DAI senilai $30 juta dari protokol Aave. Setelah menyelesaikan serangan, peretas masih mentransfer sebagian dana kembali ke platform Tornado Cash.

Korea Utara Dan Serangan Crypto

Koneksi para peretas dan alamat Korea Utara membuktikan keterlibatan mereka dalam mengeksploitasi Euler Finance. Juga, itu bisa berarti bahwa penyerang mencoba mengacaukan penyelidikan dengan mentransfer sejumlah dana ke alamat tersebut.

Namun, peretas Korea Utara terkenal karena meningkatkan aktivitas kriminal dan serangan terhadap keuangan terdesentralisasi (DeFi). Berdasarkan data dari Chainalysis, peretas Korea Utara meraup sekitar $3.8 miliar dari industri crypto pada tahun 2022. Nilai ini lebih tinggi dari yang mereka curi di tahun-tahun sebelumnya.

Juga, firma analitik mencatat bahwa para peretas terhubung ke sebagian besar serangan crypto pada tahun 2022. Tetapi protokol keuangan terdesentralisasi adalah korban utama dari aktivitas peretasan grup. Serangan pada protokol DeFi mencapai 82.1% dari total aktivitas peretasan grup.

Pada Februari 2023, Korea Times melaporkan bahwa Korea Selatan mengecam Korea Utara dengan sanksi terkait kejahatan kripto. Ini menandai sanksi independen pertama yang dijatuhkan dari Korea Selatan pada tetangga utaranya terkait dengan aktivitas dunia maya.

Sanksi Korea Selatan diberikan kepada empat peretas Korea Utara dan tujuh kelompok yang diduga membantu mendanai program senjata rezim tersebut. Di antara peretas Korea Utara yang dikenai sanksi adalah Grup Lazarus yang terkenal kejam, dengan catatan kejahatan dunia maya yang tinggi secara global.

Gambar unggulan dari Pixabay dan grafik dari Tradingview.com