Hacker Korea Utara Diduga Bobol Binance Rp 114 Triliun

Grup peretas yang diduga memiliki dukungan Korea Utara menjadi sorotan setelah insiden pencurian aset digital senilai USD 6,3 miliar atau Rp 114 triliun di Binance. Dua perusahaan analitik blockchain menilai kelompok tersebut sebagai pihak yang paling mungkin bertanggung jawab. Dilansir dari Detik iNET, TRM Labs dan Chainalysis sama-sama mengidentifikasi Grup Lazarus sebagai tersangka utama dengan tingkat keyakinan tinggi.

Kelompok ini juga dikenal menggunakan nama TraderTraitor dalam sejumlah operasi siber. Kasus tersebut menambah panjang daftar serangan digital yang dikaitkan dengan Korea Utara. Negara yang menghadapi keterbatasan akses internet bagi sebagian besar penduduknya itu selama bertahun-tahun dituding memanfaatkan aktivitas peretasan untuk memperoleh sumber pendanaan.

Sejumlah ahli menduga pemerintahan Kim Jong Un menjadikan kejahatan siber sebagai salah satu cara membiayai kebutuhan negara. Namun, tuduhan mengenai keterlibatan pemerintah Korea Utara dalam aktivitas tersebut telah lama dibantah oleh Pyongyang.

Kemampuan kelompok peretas yang dikaitkan dengan Korea Utara bukan persoalan baru. Salah satu serangan paling terkenal terjadi pada 2014 ketika Sony Pictures menjadi sasaran operasi peretasan berskala besar. Serangan terhadap perusahaan produksi film tersebut berkaitan dengan The Interview, sebuah film yang mengangkat cerita mengenai rencana pembunuhan Kim Jong Un. Dalam insiden itu, ribuan email internal yang memuat informasi memalukan jajaran eksekutif Sony Pictures tersebar.

Selain kasus Sony Pictures, aktivitas kelompok yang diduga berasal dari Korea Utara juga dikaitkan dengan pencurian aset kripto dalam jumlah besar. Salah satu peristiwa penting terjadi pada tahun lalu ketika FBI menyatakan negara tersebut bertanggung jawab atas pencurian USD 1,5 miliar dari bursa Bybit. Setelah kejadian tersebut, FBI menjelaskan bahwa kelompok TraderTraitor bergerak cepat untuk mengalihkan dan menyamarkan aset hasil pencurian. Dana digital tersebut dikonversi menjadi Bitcoin serta sejumlah aset kripto lainnya sebelum diupayakan untuk dicairkan menjadi uang tunai.

Pola pengembangan kemampuan siber Korea Utara juga menjadi perhatian sejumlah pihak. Berbagai laporan menyebut negara tersebut membangun jaringan operasi peretasan secara terorganisasi melalui perekrutan mahasiswa berprestasi dari sejumlah universitas. Para mahasiswa yang memiliki kemampuan teknologi kemudian diarahkan untuk bergabung dengan kelompok peretas di bawah pengawasan badan intelijen.

Model perekrutan tersebut disebut menjadi bagian dari pengembangan kapasitas operasi siber negara tersebut. Analisis sejumlah kelompok teknologi juga mengungkapkan bahwa sebagian operasi perang siber yang dikaitkan dengan Korea Utara diduga dijalankan dari wilayah China, tepat di seberang perbatasan negara tersebut. Aktivitasnya banyak diarahkan pada pencurian demi memperoleh keuntungan finansial.

Modus pencurian aset digital di Binance

Dalam insiden yang menyasar Binance, pelaku diduga memanfaatkan celah pada sistem otorisasi khusus yang mengendalikan hot wallet. Dompet digital tersebut terhubung langsung dengan internet sehingga dapat digunakan untuk menjalankan transaksi aset kripto.

Menurut analisis TRM Labs, terdapat dugaan kuat bahwa penyerang berhasil memperoleh akses ke sistem otorisasi hot wallet Binance. Akses tersebut kemudian diduga dimanfaatkan untuk mengubah mekanisme pengelolaan dompet agar dana dapat dipindahkan secara otomatis menuju pihak penyerang. Temuan itu memperlihatkan bahwa serangan kemungkinan tidak sekadar memanfaatkan perangkat milik salah satu karyawan.

Sistem yang mengatur persetujuan transaksi juga diduga menjadi bagian penting dari skema pencurian tersebut. Pada awalnya, Binance memperkirakan serangan bermula dari peretasan laptop milik seorang insinyur. Kondisi tersebut diduga memungkinkan pihak tidak berwenang melakukan penarikan dana tanpa persetujuan yang semestinya.

Namun, perkembangan penyelidikan membuat Binance mengakui bahwa cakupan serangan ternyata lebih luas daripada perkiraan awal. Perusahaan juga menyampaikan bahwa sekitar 80% aset yang dicuri telah berhasil diamankan, sementara sisanya masih belum terlacak.

Besarnya nilai pencurian dan dugaan keterlibatan kelompok peretas yang terorganisasi menjadikan insiden ini perhatian penting dalam industri aset digital. Apabila identifikasi terhadap Grup Lazarus terbukti benar, kasus tersebut memperlihatkan kemampuan operasi siber Korea Utara dalam menyasar sistem keuangan digital berskala besar.

Kecerdasan buatan menjadi tantangan keamanan baru

Selain kemampuan teknis kelompok peretas, perkembangan kecerdasan buatan atau AI turut menjadi perhatian dalam pembahasan mengenai ancaman keamanan siber. Teknologi tersebut dinilai dapat membuka berbagai pendekatan baru dalam menjalankan operasi peretasan.

Menurut para ahli, AI berpotensi dimanfaatkan untuk mengotomatisasi sejumlah pekerjaan dalam serangan digital maupun mendukung metode penyusupan lainnya. Perkembangan ini membuat kemampuan pelaku kejahatan siber semakin menjadi perhatian.

Dalam kasus Binance, penggunaan kecerdasan buatan untuk membantu proses penyusupan ke sistem perusahaan dinilai masuk akal oleh para ahli. Meski demikian, informasi tersebut masih berupa kemungkinan dan bukan konfirmasi bahwa AI benar-benar digunakan dalam serangan tersebut.