Dua perusahaan analitik blockchain terkemuka menyatakan memiliki data intelijen kuat yang mengarah pada kelompok hacker yang didukung Korea Utara sebagai tersangka utama di balik peretasan USD 6,3 miliar atau setara Rp 114 triliun di Binance, bursa mata uang kripto terbesar dunia.
Grup Lazarus, unit peretas Korea Utara yang juga dikenal sebagai TraderTraitor, diidentifikasi dengan tingkat keyakinan tinggi oleh TRM Labs, serta Chainalysis. Insiden ini merupakan rentetan kejadian terbaru yang dikaitkan dengan negara tersebut, salah satu negara termiskin yang internetnya sangat dibatasi. Ahli menuding pemerintahan Kim Jong Un mengandalkan kejahatan siber untuk membiayai negaranya, tuduhan yang lama dibantah Pyongyang.
Sejarah Peretasan dan Operasi Siber Korut
Meski tak bermotif finansial, peretasan paling spektakuler yang diduga dilakukan Korut terjadi di 2014 dengan target Sony Pictures yang memproduksi film The Interview. Film tersebut memuat cerita tentang rencana pembunuhan Kim dan peretasan itu membocorkan ribuan email memalukan jajaran eksekutif puncak Sony Pictures.
Tahun lalu, FBI menyatakan Korut bertanggung jawab atas pencurian USD 1,5 miliar di bursa Bybit. Usai insiden tersebut, FBI menyebut TraderTraitor bergerak cepat untuk mencuci dan menyebarkan aset curian, mengonversinya menjadi Bitcoin dan aset digital lainnya dengan tujuan mencairkannya jadi uang tunai.
Menurut berbagai laporan, Korut mengembangkan operasi sibernya secara sistematis, merekrut mahasiswa paling berprestasi dari berbagai universitas dan menyalurkan mereka ke kelompok hacker yang diawasi badan intelijen. Berdasarkan analisis sejumlah grup teknologi, beberapa operasi perang siber ini bahkan dilakukan tepat di seberang perbatasan negara tersebut, yakni di China, di mana sebagian besar aktivitas peretasan berfokus pada keuntungan finansial.
Modus Operandi Pencurian di Binance
Dalam aksi pencurian terbaru ini, agen-agen Korea Utara dituduh menggunakan otorisasi khusus untuk mengubah hot wallet atau dompet digital yang terhubung ke internet milik Binance menjadi sistem yang secara otomatis memindahkan dana ke pihak penyerang.
Seperti dilaporkan detikINET dari BBC, TRM menyatakan pelaku kemungkinan besar berhasil meretas masuk ke sistem otorisasi hot wallet Binance sebagai bagian dari skema tersebut. Sebelumnya, Binance mengira laptop seorang insinyur diretas, sehingga memungkinkan penarikan dana tanpa izin, sebelum akhirnya mengakui skala serangan lebih luas.
Binance menyatakan sekitar 80 persen aset yang dicuri berhasil diamankan, sementara sisanya masih belum terlacak. Jika tuduhan ini benar, pencurian yang memecahkan rekor ini menunjukkan betapa kuatnya para hacker Korut saat ini.
Ahli menyebut kemajuan kecerdasan buatan juga memberi cara baru bagi para hacker untuk beraksi, baik melalui otomatisasi maupun metode lain, sehingga masuk akal jika teknologi tersebut digunakan untuk menyusup ke sistem Binance.
