Binance Diretas, Aset $6,3 Miliar Raib! Hacker Elite Korea Utara Dituding sebagai Pelaku Utama

Binance, bursa mata uang kripto terbesar di dunia, mengatakan telah membekukan sekitar setengah dari dana yang dicuri dalam peretasan "kompleks", setelah dana sebesar $6,3 miliar "dirampok" dalam perampokan terbesar dalam sajarah.

Dua perusahaan analitik blockchain besar mengatakan mereka memiliki informasi intelijen yang kuat yang mengarah pada kelompok yang didukung negara Korea Utara sebagai pelaku utama peretasan Binance, bursa mata uang kripto terbesar di dunia, senilai 6,3 miliar dolar AS.

BBC melaporkan, Lazarus Group, sebuah unit peretasan Korea Utara yang juga dikenal sebagai TraderTraitor, diidentifikasi "dengan keyakinan tinggi" oleh TRM Labs, serta Chainalysis.

Insiden ini yang terbaru yang terkait dengan negara tersebut, salah satu negara termiskin di dunia dan di mana akses internet sangat dibatasi.

Para ahli menuduh pemerintah Korea Utara pimpinan Kim Jong Un mengandalkan kejahatan siber untuk membiayai dirinya sendiri, tudingan yang telah lama dibantah oleh Pyongyang.

Meskipun bukan terkait keuangan, peretasan paling spektakuler yang diduga terjadi di negara itu terjadi pada tahun 2014. Targetnya Sony Pictures, yang membuat film Hollywood berjudul ‘The Interview’. Film tersebut melibatkan rencana untuk membunuh Kim.

Peretasan yang terjadi kemudian mengungkap ribuan email memalukan yang saling dikirimkan di antara para eksekutif puncak studio tersebut.

Tahun lalu, Biro Investigasi Federal (FBI) mengatakan Korea Utara bertanggung jawab atas pencurian 1,5 miliar dolar AS di bursa Bybit.

Setelah insiden itu, pihak berwenang mengatakan TraderTraitor telah bergerak cepat untuk mencuci dan menyebarkan aset curian, mengubahnya menjadi Bitcoin dan aset digital lainnya dengan tujuan akhirnya mengubahnya menjadi mata uang fisik.

FBI secara umum menuduh Korea Utara melakukan "kejahatan siber ilegal dan aktivitas pencurian aset virtual".

Menurut laporan, negara tersebut telah secara sistematis mengembangkan operasi sibernya, merekrut mahasiswa paling berbakat dari universitas dan menyalurkan mereka ke dalam kelompok peretas yang diawasi oleh badan intelijen Korea Utara.

Menurut analisis dari kelompok-kelompok teknologi, sebagian dari peperangan siber yang dilakukan terjadi tepat di perbatasan negara tersebut, di Tiongkok.

Sebagian besar aktivitas peretasan yang dilakukannya berpusat pada keuntungan finansial.

Peretas Korea Utara juga dicurigai terlibat dalam pencurian mata uang kripto senilai $620 juta pada tahun 2022.

Dalam perampokan terbaru ini, agen Korea Utara dituduh menggunakan otorisasi khusus untuk mengubah dompet panas Binance, yang terhubung ke internet, menjadi dompet yang secara otomatis memindahkan dana ke penyerang.

TRM mengatakan kemungkinan penyerang mendapatkan akses ke sistem penandatanganan dompet panas Binance sebagai bagian dari skema tersebut.

Binance belum memberikan tanggapan langsung terhadap pertanyaan BBC mengenai potensi keterkaitan insiden tersebut dengan wilayah tersebut.

Awalnya perusahaan tersebut mengatakan bahwa mereka menduga laptop seorang insinyur telah diretas, sehingga memungkinkan penarikan dana tanpa izin, tetapi kemudian menyatakan bahwa serangan tersebut lebih luas.

"Investigasi lanjutan kami telah mengungkap titik-titik pelanggaran tambahan," kata Richard Teng, salah satu CEO Binance.

Seorang juru bicara Binance mengatakan pada hari Jumat bahwa sekitar 80% aset yang dicuri telah diamankan, tetapi sisanya masih belum diketahui keberadaannya.

Jika tuduhan itu benar, perampokan yang memecahkan rekor ini menunjukkan betapa kuatnya para peretas yang diduga berasal dari Korea Utara – sebuah tanda bahwa alat-alat yang digunakan dalam dunia peretasan semakin canggih.

Para ahli mengatakan meningkatnya kecerdasan buatan juga telah memberi pelaku kejahatan cara-cara baru untuk melakukan kejahatan, melalui otomatisasi dan cara-cara lainnya.

Dalam kasus ini, masuk akal bahwa AI digunakan untuk menyusup ke sistem Binance.

Seperti yang dinyatakan Chainalysis, penyerang menggunakan pola pencucian uang "yang belum pernah kami lihat sebelumnya".