Peretas Korea Utara Bobol Aset Kripto Binance US$ 6,3 Miliar

Pencurian aset kripto senilai US$ 6,3 miliar dari Binance menempatkan kelompok peretas Korea Utara sebagai salah satu pelaku pencurian mata uang digital paling produktif di dunia. Dana hasil kejahatan tersebut diduga digunakan untuk mendukung program persenjataan negara itu, dilansir dari Internasional.

Perusahaan investigasi blockchain TRM Labs dan Chainalysis menghubungkan serangan tersebut dengan kelompok bernama TraderTraitor. Kelompok ini dikenal memiliki kemampuan tinggi dalam membobol sistem perusahaan keuangan dan menyasar industri mata uang kripto.

Para pakar keamanan siber menilai aktivitas tersebut merupakan bagian dari operasi yang lebih luas. Korea Utara diduga memanfaatkan pencurian aset digital untuk memperoleh sumber pendanaan di tengah berbagai pembatasan internasional.

Rekam jejak kelompok tersebut tidak hanya berkaitan dengan Binance. Chainalysis dalam laporan Desember 2025 mengungkapkan bahwa Korea Utara telah mencuri sedikitnya US$ 6,75 miliar dalam bentuk mata uang kripto hingga akhir 2025.

Angka tersebut sudah mencakup pembobolan senilai US$ 1,5 miliar terhadap bursa ByBit pada Februari 2025. Selanjutnya, kelompok peretas Korea Utara kembali dikaitkan dengan serangan terhadap Bitget pada September 2026.

Dalam insiden di Bitget tersebut, dana sebesar US$ 387 juta dilaporkan berhasil diambil. Rangkaian serangan ini memperlihatkan bahwa aktivitas kelompok tersebut menjangkau sejumlah perusahaan perdagangan aset digital.

Michael Barnhart, peneliti dari perusahaan keamanan siber DTEX, memperkirakan akumulasi mata uang kripto yang dicuri Korea Utara telah mencapai setidaknya sekitar US$ 13,5 miliar.

"Setelah insiden Bitget, banyak pihak di komunitas kripto sudah menduga hal seperti ini akan terjadi," ujar Barnhart.

Menurut Barnhart, TraderTraitor merupakan kelompok peretas Korea Utara dengan kemampuan paling menonjol dan menjadikan sektor keuangan sebagai sasaran utama. Anggotanya disebut berasal dari kalangan operator berpengalaman dalam program siber negara tersebut.

Kelompok itu juga memiliki keterkaitan dengan APT38, sebutan bagi unit peretas Korea Utara yang telah lama menjalankan operasi dengan fokus pada sasaran finansial.

Sementara itu, Binance menyampaikan bahwa perusahaan bersama sejumlah pihak sedang berupaya mengamankan sebagian aset yang dicuri melalui proses pembekuan. Hingga saat ini, sekitar US$ 3 miliar dari dana tersebut telah berhasil dilacak.

Modus peretasan menyasar pekerja perusahaan keuangan

Strategi TraderTraitor tidak hanya mengandalkan pembobolan sistem secara langsung. Para peneliti menemukan bahwa kelompok ini juga menggunakan malware dan tawaran pekerjaan palsu untuk mendapatkan akses ke lingkungan internal perusahaan.

Pengembang perangkat lunak serta staf teknologi informasi menjadi sasaran utama. Pelaku biasanya menyamar melalui proses wawancara kerja, kemudian mengarahkan kandidat untuk mengunduh perangkat lunak berbahaya.

Setelah perangkat lunak tersebut terpasang, peretas berpotensi memperoleh kredensial masuk dan berbagai informasi sensitif milik korban. Akses tersebut kemudian dapat dimanfaatkan untuk menyusup lebih jauh ke sistem perusahaan.

Rafe Pilling, direktur senior riset ancaman di Sophos, menilai pola penyusupan yang dilaporkan dalam kasus Binance sejalan dengan karakteristik operasi siber Korea Utara.

Menurut Pilling, kelompok tersebut memahami mekanisme internal perusahaan, termasuk prosedur yang digunakan karyawan untuk menyetujui pemindahan dana.

"Kelompok ini bisa dibilang sangat piawai dalam menyusup ke perusahaan-perusahaan keuangan terdesentralisasi," ujar Pilling.

Hasil pencurian diduga mendukung program militer

Selain kemampuan membobol sistem keuangan, proses pengalihan hasil kejahatan menjadi perhatian para peneliti. Barnhart menyebut dana yang dicuri kemudian diserahkan kepada kelompok kejahatan terorganisasi asal China yang bergerak dalam pencucian uang.

FBI juga mengungkapkan adanya keterlibatan warga Korea Utara yang bekerja secara diam-diam di perusahaan teknologi dan keuangan di Amerika Serikat serta sejumlah negara lainnya.

Melalui aktivitas tersebut, mereka berupaya mengumpulkan uang untuk dikirimkan kepada pemerintah Korea Utara. Selain menghasilkan pendapatan, kegiatan itu juga digunakan untuk memperoleh data sensitif.

Dalam pengumuman layanan publik tertanggal 13 Oktober, FBI menjelaskan bahwa pemasukan dari pekerja teknologi informasi dan aktivitas peretasan turut mendukung pembiayaan program nuklir serta militer Korea Utara.

Juru bicara Departemen Luar Negeri AS menyebut kejahatan siber yang dilakukan negara tersebut telah berkembang menjadi persoalan internasional. Aktivitas itu digunakan untuk menghindari sanksi sekaligus mendapatkan dana bagi pengembangan senjata pemusnah massal dan rudal balistik.

"Pencurian dan pencucian mata uang kripto telah menjadi bagian penting dari strategi ini," ujar juru bicara Departemen Luar Negeri AS.

Barnhart juga mengaitkan aktivitas siber tersebut dengan ambisi pemimpin Korea Utara, Kim Jong Un, yang menyerukan pencapaian "keunggulan mutlak" dalam penguasaan teknologi pesawat nirawak atau drone serta teknologi militer lainnya.

Menurut Barnhart, perkembangan program drone memiliki hubungan langsung dengan pencurian aset digital dan skema penempatan pekerja teknologi informasi Korea Utara di luar negeri.

Ia turut menyebut keterlibatan Korea Utara dalam mendukung upaya perang Rusia. Negara tersebut dilaporkan telah mengirimkan pasukan, amunisi, dan komponen persenjataan ke Rusia dengan pendanaan yang berasal dari sistem serupa.

"Korea Utara telah mengirimkan pasukan, amunisi, dan komponen senjata ke Rusia—semuanya didanai melalui sistem yang sama. Itulah sebabnya peretasan mata uang kripto bukan sekadar masalah bagi bursa yang menjadi korban, melainkan isu keamanan nasional," kata Barnhart.