Penggodam Korea Utara telah mencuri lebih daripada $2 bilion dalam cryptocurrency setakat tahun 2025, menetapkan rekod tahunan baru dan hampir tiga kali ganda jumlah mereka dari tahun lalu. Kecurian tanpa precedent ini menyoroti semakin meningkatnya kebergantungan rejim terhadap jenayah siber untuk membiayai program senjata mereka, termasuk pembangunan senjata nuklear dan peluru berpandu balistik.

Sebahagian besar rekod tahun ini datang dari penggodaman terkenal di bursa crypto Bybit pada bulan Februari, di mana kira-kira $1.5 bilion telah dicuri dalam serangan tunggal. Insiden tambahan yang dikaitkan dengan kumpulan Korea Utara mensasarkan platform seperti LND.fi, WOO X, Seedify, dan lebih daripada 30 bursa kecil dan perkhidmatan kewangan terdesentralisasi.

Satu tren yang ketara tahun ini adalah peralihan dalam taktik. Daripada hanya mengeksploitasi kerentanan perisian, penggodam Korea Utara semakin menyasarkan individu—terutamanya pemegang crypto dengan nilai bersih tinggi dan eksekutif syarikat. Melalui teknik rekayasa sosial seperti pancingan data, tawaran kerja palsu, dan akaun media sosial yang terjejas, mereka memanipulasi mangsa untuk mendedahkan kelayakan dompet atau kunci peribadi. Akibatnya, orang ramai, bukannya teknologi, telah menjadi pautan terlemah dalam keselamatan cryptocurrency.

Penguatkuasaan undang-undang dan firma penyelidikan blockchain juga melihat operasi pengubahan wang Korea Utara menjadi semakin kompleks. Selepas serangan, aset yang dicuri berpindah melalui pelbagai blockchain, pertukaran silang, perkhidmatan pengadun, dan protokol yang kabur untuk menyembunyikan asal usul mereka. Teknik pengubahan wang baru termasuk mencipta token dan melakukan transaksi di blockchain yang kurang dikenali, menjadikan usaha menjejak lebih sukar.

Sejak operasi siber Korea Utara mula menyasarkan sektor crypto sekitar tahun 2017, jumlah anggaran yang dicuri oleh kumpulan ini kini melebihi $6 bilion. Penganalisis memberi amaran bahawa angka sebenar mungkin lebih tinggi, kerana sukar untuk secara definitif mengaitkan setiap pencurian dan tidak semua insiden dilaporkan secara terbuka.

Organisasi antarabangsa, termasuk Pertubuhan Bangsa-Bangsa Bersatu, mengakui bahawa dana ini secara langsung menyokong hasrat senjata Korea Utara, membawa kepada seruan untuk penguatkuasaan global yang lebih kuat dan keselamatan yang lebih ketat dalam industri cryptocurrency. Memandangkan ancaman semakin berkembang, memperkuat kedua-dua pertahanan teknikal dan kesedaran pengguna akan menjadi kritikal dalam melindungi daripada pencurian siber berskala besar lebih lanjut.