Serangan besar-besaran yang melibatkan Drift Protocol baru-baru ini mengungkapkan modus operandi canggih dari kelompok hacker yang terkait dengan Korea Utara. Serangan yang terjadi pada platform pertukaran terdesentralisasi (DEX) ini menyebabkan kerugian hingga $285 juta dan memicu kekhawatiran di kalangan komunitas kripto global.
Drift Protocol mengungkapkan bahwa serangan tersebut dilakukan oleh kelompok hacker yang dikenal sebagai UNC4736, yang memiliki hubungan erat dengan pemerintah Korea Utara. Serangan ini merupakan hasil dari operasi intelijen terstruktur yang berlangsung selama enam bulan.
Detail Serangan
Para penyerang berhasil menyusup ke dalam ekosistem Drift dengan cara yang sangat terencana. Mereka memulai dengan menginvestasikan lebih dari $1 juta dari modal mereka sendiri dan membangun tempat penyimpanan (vault) yang berfungsi sebelum menjalankan serangan tersebut. Setelah berhasil, mereka dengan cepat menghapus jejak mereka, termasuk percakapan di Telegram dan perangkat lunak berbahaya yang digunakan dalam serangan.
Menurut Drift, para penyerang menggunakan identitas profesional yang dipalsukan, mengadakan pertemuan konferensi secara langsung, serta memanfaatkan alat pengembang yang berbahaya untuk mengkompromikan kontributor sebelum melakukan pengurasan dana.
Dampak pada Industri DeFi
Michael Pearl, Wakil Presiden Strategi di perusahaan keamanan blockchain Cyvers, menyatakan bahwa tim kripto kini harus menghadapi lawan yang beroperasi lebih seperti unit intelijen daripada sekadar hacker. Ini menunjukkan bahwa banyak organisasi belum siap secara struktural untuk menghadapi ancaman yang semakin kompleks ini.
Kelompok tersebut pertama kali mendekati kontributor di sebuah konferensi kripto besar tahun lalu dengan berpura-pura sebagai firma perdagangan kuantitatif yang ingin berkolaborasi dengan Drift. Selama berbulan-bulan, mereka membangun kepercayaan melalui pertemuan langsung dan koordinasi di Telegram, serta melakukan setoran $1 juta ke dalam vault mereka sendiri. Ketika serangan terjadi, semua komunikasi dan perangkat lunak berbahaya yang digunakan telah dihapus sepenuhnya.
Drift juga mencatat bahwa pelanggaran ini mungkin melibatkan repositori kode berbahaya, aplikasi TestFlight palsu, dan kerentanan di VSCode/Cursor yang memungkinkan eksekusi kode diam-diam tanpa interaksi pengguna.
Pengamat keamanan menyebutkan bahwa individu yang bertemu langsung dengan kontributor tidak berasal dari Korea Utara, melainkan menggunakan pihak ketiga untuk melakukan interaksi secara langsung. Hal ini menambah kompleksitas dalam melacak asal-usul serangan.
Relevansi bagi Indonesia
Bagi para pelaku industri kripto di Indonesia, insiden ini menjadi pengingat penting tentang kebutuhan akan keamanan yang lebih ketat dalam ekosistem DeFi. Dengan semakin banyaknya proyek kripto yang muncul, perlunya pemahaman lebih dalam tentang niat transaksi dan penyaringan yang lebih ketat terhadap pihak-pihak yang terlibat dalam aktivitas kripto menjadi sangat penting.
Keamanan harus beralih ke validasi pra-transaksi di tingkat blockchain, di mana transaksi harus disimulasikan dan diverifikasi secara independen sebelum dieksekusi. Hal ini penting untuk memastikan bahwa apa yang dilihat pengguna sesuai dengan apa yang sebenarnya terjadi dalam transaksi tersebut.
Kesimpulan
Serangan yang dilakukan oleh kelompok hacker Korea Utara ini menunjukkan tantangan yang dihadapi oleh industri kripto, terutama dalam hal keamanan dan kepercayaan. Jika para pelaku industri tidak meningkatkan langkah-langkah keamanan, risiko serangan serupa dapat terjadi di masa depan, tidak hanya di luar negeri tetapi juga di Indonesia.
