Dua firma analitik blockchain terkemuka menyatakan memiliki intelijen yang kuat yang mengarah pada kelompok disponsori negara Korea Utara sebagai pihak yang paling bertanggung jawab atas peretasan bursa kripto terbesar di dunia, Binance, senilai 6,3 miliar dolar Amerika Serikat (sekitar Rp98 triliun).
Kelompok Lazarus Jadi Tersangka Utama
Unit peretasan Korea Utara yang dikenal sebagai Lazarus Group atau TraderTraitor diidentifikasi dengan tingkat keyakinan tinggi oleh TRM Labs serta Chainalysis. Insiden ini merupakan kejadian terbaru yang dikaitkan dengan negara tersebut, yang dikenal sebagai salah satu wilayah termiskin di dunia dengan akses internet yang sangat dibatasi. Para pengamat menuduh pemerintahan pemimpin Korea Utara Kim Jong Un memanfaatkan kejahatan siber untuk membiayai negara, meski Pyongyang telah lama membantahnya.
Sebelumnya, Biro Investigasi Federal Amerika Serikat (FBI) menyatakan bahwa Korea Utara bertanggung jawab atas pencurian senilai 1,5 miliar dolar Amerika Serikat pada bursa Bybit tahun lalu. Selepas insiden tersebut, badan itu menyebutkan bahwa TraderTraitor bergerak cepat untuk mencuci dan menyebarkan aset curian dengan mengubahnya menjadi Bitcoin dan aset digital lain demi mengonversinya menjadi mata uang keras. FBI secara luas menuduh Korea Utara terlibat dalam kegiatan kejahatan siber ilegal dan pencurian aset virtual.
Modus Operandi dan Respons Binance
Negara tersebut secara sistematis mengembangkan operasi sibernya dengan merekrut mahasiswa-mahasiswa paling potensial dari universitas dan mengarahkannya ke kelompok peretas di bawah pengawasan badan intelijen Korea Utara, menurut laporan-laporan yang ada. Sebagian operasi perang siber itu dijalankan tepat di seberang perbatasan negara di Cina berdasarkan analisis dari kelompok teknologi, dengan sebagian besar aktivitas peretasan berfokus pada perolehan keuntungan finansial.
Peretas Korea Utara juga diduga berada di balik pencurian mata uang kripto senilai 620 juta dolar Amerika Serikat pada 2022. Dalam aksi pencurian terbaru ini, agen-agen Korea Utara dituduh memanfaatkan otorisasi khusus untuk mengubah dompet panas Binance, yang terhubung ke internet, menjadi dompet yang mengalirkan dana secara otomatis kepada pihak penyerang. TRM menyatakan pelaku kemungkinan berhasil masuk ke dalam sistem penandatanganan dompet panas Binance sebagai bagian dari rencana tersebut.
Binance belum memberikan tanggapan langsung kepada BBC News mengenai potensi keterkaitan wilayah tersebut dengan insiden ini. Perusahaan awalnya menduga laptop seorang teknisi telah disusupi yang memungkinkan terjadinya penarikan tanpa izin, namun kemudian menyampaikan bahwa cakupan serangan tersebut lebih luas. Menurut Co-CEO Binance, Richard Teng, investigasi lanjutan mereka mendapati titik-titik pembobolan tambahan.
Sejumlah 80 persen aset yang dicuri telah berhasil diamankan, ungkap seorang juru bicara Binance pada hari Jumat, sementara sisa dana lainnya masih belum ditemukan. Di sisi lain, para pakar menyampaikan bahwa kemunculan kecerdasan buatan turut memberikan cara baru bagi pelaku ancaman untuk melancarkan kejahatan melalui otomatisasi dan sarana lainnya, di mana dalam kasus ini penggunaan kecerdasan buatan dinilai masuk akal untuk menyusup ke dalam sistem Binance, sebagaimana diungkapkan oleh Chainalysis bahwa pelaku menggunakan pola pencucian yang belum pernah terlihat sebelumnya.
Sumber: BBC News
