Daftar Isi
Peretas yang bekerja untuk rezim Korea Utara diduga bertanggung jawab atas pencurian kripto terbesar dalam sejarah setelah menyerang bursa kripto Binance. Para peretas dilaporkan membawa kabur aset digital senilai setidaknya USD6,3 miliar (sekitar Rp102 triliun) dari dompet perusahaan tersebut, meskipun sekitar separuh dari jumlah tersebut berhasil dibekukan saat bergerak di berbagai blockchain menurut para peneliti keamanan.
Kronologi dan Investigasi Peretasan Binance
Pelanggaran keamanan ini menjadi pencurian kripto terbesar yang pernah tercatat, meski insiden tersebut belum dipastikan selesai dan total kerugian masih berpotensi berubah. Melalui sebuah unggahan di platform X, pihak Binance menyampaikan bahwa investigasi awal mereka menunjukkan para peretas menyusup ke jaringan perusahaan setelah mengincar laptop milik seorang insinyur Binance yang telah diretas. Celah ini memungkinkan pelaku mendapatkan akses ke sebuah kontainer layanan dan mengirimkan transaksi penarikan tanpa izin.
Berdasarkan laporan yang dilansir dari TechCrunch, bursa kripto terbesar di dunia tersebut menegaskan bahwa mereka tidak menemukan adanya kebocoran kunci privat yang sebenarnya dapat memberikan kontrol penuh kepada peretas atas penyimpanan kripto perusahaan. Guna kepentingan investigasi, Binance memutuskan untuk menangguhkan seluruh layanan deposit dan penarikan dana. Sebelumnya pada hari Kamis, bursa tersebut telah menghentikan penarikan di beberapa jaringan blockchain mereka.
Juru bicara Binance, Andie Cooper, mengungkapkan dalam pernyataan yang dibagikan kepada TechCrunch pada hari Jumat bahwa sekitar USD3 miliar telah dibekukan oleh para mitra industri. Binance menyatakan telah mulai memulihkan aset pengguna yang terdampak serta terus bekerja sama dengan penegak hukum, penerbit aset, perusahaan intelijen blockchain, dan mitra industri untuk melacak, membekukan, serta mengembalikan dana tambahan.
Metode Serangan dan Pertanyaan Keamanan
Belum diketahui secara pasti bagaimana peretasan tersebut terjadi atau dalam kondisi apa laptop karyawan tersebut bisa disusupi. Namun, insiden keamanan kerap kali berawal dari penggunaan perangkat lunak yang telah disusupi pada perangkat milik pegawai. Perangkat lunak umumnya dibangun dari berbagai komponen termasuk proyek sumber terbuka yang sering menjadi sasaran peretas untuk dimodifikasi demi mencuri data.
Binance kini harus menghadapi berbagai pertanyaan mengenai sistem keamanan mereka yang memungkinkan satu laptop karyawan mengakses sistem pengendali dana senilai miliaran dolar. Perwakilan Binance tidak memberikan tanggapan melalui email saat dikonfirmasi mengenai perincian pelanggaran tersebut, termasuk pertanyaan apakah ada pihak yang melakukan audit keamanan jaringan dan sistem Binance sebelum serangan terjadi.
Keterlibatan Kelompok Peretas Korea Utara
Perusahaan intelijen dan forensik blockchain TRM Labs mengaitkan serangan siber ini dengan peretas asal Korea Utara dan menyebutnya sebagai peretasan terbesar dalam sejarah. Para peneliti mengidentifikasi jaringan peretas tersebut sebagai kelompok TraderTraitor, sel asal Korea Utara yang berfokus hampir secara eksklusif untuk mencuri kripto dari perusahaan serta bursa berskala besar. Kelompok yang sama sebelumnya juga dituduh berada di balik pencurian terbesar kedua di dunia senilai USD1,4 miliar dari bursa kripto Bybit pada tahun 2025.
Berdasarkan catatan TRM, proses pencurian aset kripto senilai miliaran dolar milik Binance tersebut hanya memakan waktu sekitar 20 menit. Perusahaan keamanan blockchain Elliptic turut mengatribusikan pencurian Binance kepada peretas Korea Utara, dengan catatan bahwa sebagian dana curian berakhir di dompet digital yang sama yang digunakan dalam serangan siber terhadap bursa Bitget awal tahun ini senilai USD351 juta.
Pemerintah Amerika Serikat beserta sekutunya telah lama mengeluarkan peringatan terkait ancaman dari Korea Utara yang terisolasi dari sistem keuangan global akibat program senjata nuklir mereka. Para peneliti menyatakan bahwa motif utama negara tertutup tersebut adalah mencuri sebanyak mungkin aset kripto demi mendanai kelanjutan pengembangan senjata pemusnah massal yang sedang dijatuhi sanksi.
