Pengguna Indodax Diduga Jadi Korban Grup Hacker Lazarus

Detektif blockchain, ZachXBT telah menerbitkan laporan investigasi tentang Grup Lazarus, grup peretas Korea Utara yang diduga bertanggung jawab atas beberapa pencurian kripto terbesar dalam sejarah industri ini.

Pada sebuah postingan di platform X, ZachXBT membagikan link menuju artikel yang membahas investigasinya dalam melacak 25 serangan yang mempengaruhi individu dan perusahaan di bidang kripto. Dalam laporan, Lazarus mencuci US$200 juta dari aset kripto menjadi fiat antara tahun 2020 dan 2023.

ZachXBT memeriksa beberapa peretasan wallet kripto dalam beberapa tahun terakhir, termasuk peretasan pada beberapa wallet kripto bursa yang sedang aktif pada tahun 2020. Jumlah kerugian yang diamati adalah dari protokol bZX dengan kerugian US$55 juta, diikuti protokol mgnr.io dengan kerugian US$24,1 juta.

Hal menarik dari temuan yang diungkapkan ZachXBT adalah terdapat nama “Indodax User” dalam daftar dengan kerugian US$2,8 juta (Rp45,5 miliar). Kejadian ini diungkapkan terjadi pada 22 Januari 2021. Tidak terdapat detail apakah korban ini adalah satu orang atau kumpulan pengguna dari Indodax.

Baca juga: Lazarus Grup Dicurigai Jadi Dalang Peretasan CoinEx Senilai Rp844 Miliar

ZachXBT berhasil melacak dana-dana tersebut di blockchain meskipun melalui mixer seperti Tornado Cash berdasarkan karakteristik unik dari transfer penarikannya.

Selama dua tahun berikutnya, aset-aset tersebut terafiliasi dengan dana dari pencurian lain oleh Grup Lazarus, dan kemudian dikirim ke pasar kripto peer-to-peer (P2P) seperti Paxful Noones dalam bentuk Tether (USDT).

Transfer Juga Terjadi ke OTC China

Lazarus juga melakukan beberapa transfer ke pedagang over the counter (OTC) berbasis di China, Wu Huihui, pada tahun 2021. Butuh waktu hingga April 2023 sebelum Departemen Kehakiman AS (DOJ) membuka dakwaan terhadap Wu yang menuduh bahwa dia memfasilitasi pembayaran untuk Korea Utara.

ZachXBT mengatakan bahwa pedagang OTC China adalah metode yang digunakan oleh Lazarus untuk mengonversi kripto menjadi fiat.

Baca juga: Grup Hacker Lazarus Targetkan Linkedin untuk Curi Kripto