Perusahaan intelijen blockchain yang berbasis di Amerika Serikat menyatakan bahwa unit siber Korea Utara kemungkinan besar menjadi dalang di balik peretasan yang berdampak pada lebih dari 6 miliar dolar AS di Binance, bursa mata uang kripto terbesar di dunia.
Investigasi dan Skala Peretasan
TRM, dalam sebuah unggahan di situs web mereka, mengaitkan serangan tersebut dengan TraderTraitor yang digambarkan sebagai unit peretasan elit Korea Utara. Perusahaan tersebut menyatakan bahwa mereka membuat penilaian itu dengan keyakinan tinggi. Peretas memindahkan sekitar 6,36 miliar dolar AS dari dompet Binance di sepuluh blockchain, dengan sebagian besar dana dipindahkan dalam kurun waktu sekitar 20 menit. Menurut TRM, kejadian tersebut menjadikannya pencurian mata uang kripto terbesar dalam catatan sejarah. Perusahaan itu menambahkan bahwa sejumlah karakteristik serangan tersebut menyerupai peretasan yang sebelumnya dikaitkan dengan Korea Utara, termasuk insiden peretasan bursa Bybit pada Februari tahun lalu senilai 1,5 miliar dolar AS yang oleh FBI juga disebut melibatkan Korea Utara dan TraderTraitor. Perusahaan analisis blockchain Chainalysis turut meyakini bahwa peretasan Binance tersebut kemungkinan dilakukan oleh kelompok Korea Utara TraderTraitor, tulis salah satu pendiri sekaligus CEO Chainalysis, Jonathan Levin, di platform X.
Sementara itu, TRM menyebutkan dalam unggahan di situs webnya pada hari Kamis bahwa investigasi awal mengindikasikan insiden tersebut mungkin melibatkan komputer jinjing yang disusupi, namun investigasi lanjutan mengungkap adanya titik-titik pelanggaran tambahan. Ketika dimintai tanggapan mengenai potensi keterkaitan dengan Korea Utara, seorang juru bicara Binance hanya menyatakan bahwa pihak perusahaan sedang bekerja sama erat dengan mitra penegak hukum untuk mengonfirmasi identitas para pelaku kejahatan dan menyeret mereka ke muka hukum.
Respons Binance dan Dampak terhadap Pengguna
Binance menyatakan bahwa mereka bekerja sama dengan para mitra blockchain untuk membekukan sekitar 3 miliar dolar AS aset yang terdampak. Pihak bursa kripto menyampaikan pada hari Jumat bahwa mereka mulai memulihkan aset bagi para pengguna. Deposito dilaporkan tidak terpengaruh oleh insiden ini, sementara penarikan dana ditangguhkan dan diperkirakan akan kembali dibuka dalam satu atau dua hari ke depan. Pihak perusahaan menegaskan akan menanggung seluruh kerugian yang timbul.
Changpeng Zhao atau yang dikenal sebagai CZ, pendiri Binance pada tahun 2017, menulis di platform X pada hari Kamis bahwa dana pengguna aman, meski ia menambahkan bahwa pencurian tersebut tampak seperti peretasan pada Binance. Ia menambahkan bahwa dirinya tidak lagi mengelola Binance, namun sebagai pemegang saham ia memperkirakan seluruh dana pengguna akan sepenuhnya ditanggung. Di sisi lain, Kok Tin Gan selaku salah satu pendiri dan CEO perusahaan keamanan siber NyxLab menilai peristiwa ini memunculkan pertanyaan mengenai alasan tidak diterapkannya kontrol persetujuan yang lebih kuat. Binance melalui platform X menyatakan bahwa mereka tidak menemukan bukti adanya kebocoran kunci pribadi dompet dan akan merilis rincian teknis lebih lanjut setelah penyelidikan mereka selesai.
Para ahli mengungkapkan bahwa Korea Utara beralih ke peretasan kripto serta kegiatan siber ilegal lainnya sebagai sumber mata uang asing guna menopang perekonomian mereka yang bermasalah serta mendanai program nuklir di tengah sanksi berat PBB dan berbagai kesulitan lainnya. Pada Desember 2022, badan mata-mata Korea Selatan menyebutkan bahwa peretas Korea Utara telah mencuri sekitar 1,5 triliun won atau setara 1,1 miliar dolar AS dalam bentuk mata uang kripto dan aset virtual lainnya selama lima tahun sebelumnya, dengan lebih dari separuhnya terjadi pada tahun 2022 saja, menjadikan kapasitas Korea Utara dalam mencuri aset digital dinilai sebagai salah satu yang terbaik di dunia.
Sumber: NPR Topics: News
