
Ripple mengungkap strategi baru kelompok hackers Korea Utara yang beralih dari eksploitasi smart contract ke rekayasa sosial.
Ripple, perusahaan teknologi blockchain yang terkenal dengan produk XRP, secara resmi mengumumkan bahwa mereka akan berbagi intelijen ancaman terkait operasi hackers Korea Utara dengan perusahaan-perusahaan crypto melalui Crypto ISAC (Information Sharing and Analysis Center). Langkah ini diambil setelah dua insiden besar yang menargetkan protokol DeFi, yaitu Drift dan KelpDAO, pada April lalu, yang mengakibatkan kerugian mencapai ratusan juta dolar.
Menurut Ripple, hackers Korea Utara kini tidak lagi mengandalkan eksploitasi kerentanan smart contract, melainkan beralih ke metode rekayasa sosial (social engineering). Mereka menargetkan kepercayaan karyawan perusahaan crypto untuk mendapatkan akses ke sistem internal. Salah satu contohnya adalah serangan pada protokol Drift yang mengakibatkan kerugian sebesar $285 juta setelah malware berhasil diinstal pada perangkat yang dipercaya.
📖 Baca Juga
Ripple menekankan bahwa pola baru ini menunjukkan pergeseran strategi hackers yang lebih kompleks dan sulit dideteksi. Dibandingkan dengan serangan yang memanfaatkan celah teknis dalam smart contract, rekayasa sosial memerlukan siklus yang lebih panjang dan melibatkan manipulasi psikologis terhadap korban. Ini menjadi tantangan baru bagi industri crypto yang harus meningkatkan keamanan tidak hanya pada level teknis, tetapi juga pada sisi sumber daya manusia.
Dengan berbagi intelijen ancaman ini, Ripple berharap dapat meningkatkan kesadaran dan kolaborasi di antara perusahaan crypto untuk menghadapi ancaman yang semakin canggih. Langkah ini juga diharapkan dapat meminimalisir risiko serangan serupa di masa depan, terutama mengingat meningkatnya aktivitas hackers yang didukung oleh negara seperti Korea Utara.
Ke depan, industri crypto perlu mengembangkan strategi keamanan yang lebih holistik, menggabungkan proteksi teknis dengan pelatihan karyawan untuk menghadapi ancaman rekayasa sosial. Kolaborasi antar-perusahaan dan lembaga keamanan seperti Crypto ISAC akan menjadi kunci dalam membangun ekosistem yang lebih aman dan tangguh.
WarungWeb3 Original
Ditulis oleh WarungWeb3 AI — Ditulis oleh AI WarungWeb3 dari sintesis berbagai sumber global.