5 Alasan Hacker Elite Korut Jadi Tersangka Utama Peretas Binance senilai Rp114 Triliun

WASHINGTON - Dua perusahaan analisis blockchain terkemuka menyatakan memiliki bukti kuat yang mengarah pada kelompok yang didukung negara Korea Utara sebagai pelaku di balik peretasan senilai USD6,3 miliar atau Rp114 triliun terhadap Binance, bursa mata uang kripto terbesar di dunia.

Lazarus Group, unit peretas Korea Utara yang juga dikenal sebagai TraderTraitor, diidentifikasi "dengan tingkat keyakinan tinggi" oleh TRM Labs dan Chainalysis.

Insiden ini hanyalah yang terbaru yang dikaitkan dengan negara tersebut—salah satu negara termiskin di dunia, di mana akses terhadap internet sangat dibatasi.

5 Alasan Hacker Elite Korut Jadi Tersangka Utama Peretas Binance senilai Rp114 Triliun

1. Korut Membiayaai Pemerintahan dari Hasil Peretasan

Para ahli menuduh pemerintahan pemimpin Korea Utara, Kim Jong Un, mengandalkan kejahatan siber untuk membiayai negara—sebuah tuduhan yang telah lama dibantah oleh Pyongyang.

Meskipun bukan bersifat finansial, peretasan paling mencolok yang diduga dilakukan negara tersebut terjadi pada tahun 2014. Korbannya adalah Sony Pictures, studio film Hollywood yang memproduksi film The Interview—sebuah film yang alurnya melibatkan rencana pembunuhan terhadap Kim.

Peretasan tersebut mengungkap ribuan surel memalukan yang dipertukarkan di antara para eksekutif puncak studio tersebut.

Raksasa kripto Binance berupaya memulihkan dana senilai USD6,3 miliar yang dicuri dalam peretasan yang dikaitkan dengan Korea Utara.

2. Hacker Korut Berulang Kali Mencuri Kripto

Tahun lalu, Biro Investigasi Federal (FBI) menyatakan bahwa Korea Utara bertanggung jawab atas pencurian senilai USD1,5 miliar dari bursa Bybit.

Setelah insiden tersebut, FBI menyatakan bahwa TraderTraitor segera mencuci dan menyebarkan aset curian itu dengan mengubahnya menjadi Bitcoin serta aset digital lainnya, dengan tujuan akhir mengubahnya menjadi mata uang tunai.

Secara umum, FBI menuduh Korea Utara terlibat dalam "kejahatan siber ilegal dan pencurian aset virtual".

3. Korut Mengembangkan Operasi Siber Sistematis

Menurut berbagai laporan, negara tersebut telah mengembangkan operasi sibernya secara sistematis dengan merekrut mahasiswa-mahasiswa paling potensial dari universitas, lalu menempatkan mereka ke dalam kelompok-kelompok peretas yang diawasi oleh badan intelijen Korea Utara. Menurut analisis dari berbagai kelompok teknologi, sebagian perang siber yang terjadi dilancarkan dari wilayah tepat di seberang perbatasan negara tersebut, yakni di Tiongkok.

Sebagian besar aktivitas peretasan mereka berfokus pada keuntungan finansial.

Peretas asal Korea Utara juga diduga terlibat dalam pencurian mata uang kripto senilai USD620 juta pada tahun 2022.

Dalam aksi pencurian terbaru ini, agen Korea Utara dituduh menggunakan otorisasi khusus untuk mengubah *hot wallet* Binance—dompet kripto yang terhubung ke internet—menjadi sarana yang secara otomatis memindahkan dana kepada pihak penyerang.

TRM menyatakan bahwa kemungkinan besar penyerang berhasil mengakses sistem penandatanganan hot wallet Binance sebagai bagian dari skema tersebut.

Binance belum memberikan tanggapan langsung atas pertanyaan BBC mengenai kemungkinan keterkaitan insiden ini dengan wilayah tersebut.

4. Lihai Melihat Celah

Awalnya, perusahaan menduga bahwa laptop seorang insinyur telah disusupi, yang memungkinkan penarikan dana tanpa izin; namun, belakangan diketahui bahwa serangan tersebut jauh lebih luas.

"Investigasi lanjutan kami telah menemukan titik-titik pembobolan tambahan," ujar Richard Teng, salah satu CEO Binance.

Seorang juru bicara Binance mengatakan pada hari Jumat bahwa sekitar 80% aset yang dicuri telah berhasil diamankan, sementara sisanya masih belum diketahui keberadaannya.

Jika tuduhan tersebut terbukti benar, pencurian dengan nilai fantastis ini menunjukkan betapa tangguhnya para peretas yang diduga berasal dari Korea Utara—sebuah pertanda bahwa perangkat yang digunakan dalam dunia peretasan kini semakin canggih.

5. Menggunakan AI

Para ahli menyebutkan bahwa kemunculan kecerdasan buatan (AI) telah memberikan cara baru bagi pelaku ancaman untuk melancarkan kejahatan, baik melalui otomatisasi maupun metode lainnya.

Dalam kasus ini, ada kemungkinan bahwa AI digunakan untuk menyusup ke dalam sistem Binance.

Sebagaimana disampaikan oleh Chainalysis, pelaku menggunakan pola pencucian dana yang "belum pernah kami lihat sebelumnya".