Tahun ini, jumlah sangat besar kriptocurrency dirampok, dan sebagian besarnya pergi ke Korea Utara. Menurut Laporan Kejahatan Kripto 2026 dari Chainalysis yang dirilis Kamis lalu, negara itu menyumbang sekitar 59% dari lebih dari $3,4 miliar kripto yang dicuri.
"Kecanggihan dan keefektifan Korea Utara dalam mencuci uang hasil dari insiden-insiden ini terus meningkat," kata Andrew Fierman, kepala intelijen keamanan nasional di Chainalysis. "Industri perlu terus memastikan mereka punya kontrol keamanan yang lebih baik."
Laporan ini dirilis saat investasi dalam kripto telah menjadi arus utama. Lebih banyak orang memiliki kripto, dan karena transaksi kripto tidak bisa dibalik, individu dan bursa semakin sering jadi target.
Chainalysis adalah perusahaan analitis swasta yang bertujuan menciptakan transparansi tentang blockchain. Mereka membantu agensi pemerintah menyita dan mengganggu aktivitas ilegal, dan membantu perusahaan kripto swasta dengan kepatuhan. Perusahaan ini telah merilis laporan tahunan sejak 2019.
Korea Utara memecahkan rekor sendiri untuk uang tahunan yang dicuri dalam kripto, dan mereka melakukannya dengan cara kreatif. Negara itu menyuruh warganya bekerja sebagai karyawan IT di perusahaan kripto, di mana mereka pakai AI untuk berpura-pura bekerja dari negara lain, seperti AS. Karyawan ini lalu dapat akses ke informasi istimewa dan menyebabkan pelanggaran besar. Orang Korea Utara juga pakai metode bernama social engineering, di mana mereka kirim email dan pesan teks ke orang yang punya kripto. Jika orang-orang itu klik tautan yang salah, peretas bisa akses dompet pribadi mereka.
Peretasan kripto terbesar dalam sejarah terjadi bulan Februari, ketika Bybit, salah satu bursa kripto terbesar, kehilangan $1,4 miliar. FBI dengan cepat menyatakan Korea Utara bertanggung jawab atas pencurian itu. Serangan itu menyumbang sekitar 40% dari total jumlah perampokan kripto tahun ini. Chainalysis menemukan bahwa serangan skala besar mendominasi di tahun 2025, karena lebih dari dua pertiga dana curian datang hanya dari tiga peretasan.
Laporan itu juga menyoroti naiknya kompromi dompet pribadi. Ada 158.000 insiden seperti itu di 2025, bertambah kira-kira tiga kali lipat sejak 2022. Ini termasuk serangan fisik terhadap pemilik kripto yang terkenal, sering disebut serangan wrench. Awal tahun ini, penculik memotong jari pendiri bersama perusahaan dompet kripto di Paris, minta tebusan.
"Kalau kamu online, bicara tentang kesuksesan investasi kriptomu, saya rekomendasikan untuk tidak melakukannya," kata Fierman. "Itu mengisyaratkan kamu mungkin punya dompet keras dan menciptakan target fisik untukmu sebagai individu."