Korea Selatan Mencurigai Lazarus yang Terhubung dengan Korea Utara di Balik Peretasan Upbit Senilai $36 Juta

Otoritas Korea Selatan yang menyelidiki peretasan bernilai jutaan dolar di bursa lokal Upbit sedang mempertimbangkan kelompok Lazarus yang terkait dengan Korea Utara sebagai sumber kemungkinan, menurut laporan Yonhap.

Pada hari Kamis, bursa aset digital terbesar di Korea Selatan, Upbit, penangguhan setoran dan penarikan setelah mendeteksi aktivitas yang tidak biasa pada token jaringan Solana. Bursa tersebut kemudian mengonfirmasi bahwa mereka mengalami peretasan yang melibatkan penarikan tidak sah sekitar 54 miliar won Korea (sekitar $36–$37 juta) dari dompet panas. Peretasan ini menandai pelanggaran besar kedua domestik bursa terhadap dompet panas dalam enam tahun terakhir.

Otoritas Korea Selatan mencurigai bahwa peretasan Upbit tahun 2025 melibatkan pembajakan atau pemalsuan kredensial admin, mencerminkan taktik dari Grup Lazarus dalam pelanggaran tahun 2019. Para ahli keamanan mencatat kemungkinan tinggi bahwa Korea Utara, yang menghadapi kekurangan mata uang asing, mengatur pencurian tersebut, dengan beberapa menyoroti bagaimana dana yang dicuri dicuci menggunakan teknik mixing, metode yang diketahui digunakan oleh Lazarus.

Hari terjadinya peretasan – 27 November – bertepatan dengan pengumuman merger korporasi besar yang melibatkan perusahaan induk Upbit, Dunamu, dan raksasa teknologi Korea, Naver. Hal ini menimbulkan spekulasi mengenai keterlibatan Lazarus dalam peretasan tersebut.

Peretas cenderung memiliki keinginan kuat untuk pamer," kata seorang ahli keamanan kepada Yonhap, menambahkan bahwa "kemungkinan mereka memilih tanggal 27 sebagai hari peretasan karena ingin pamer dengan memilih hari penggabungan.