FBI mengungkap bahwa Korea Utara bertanggung jawab atas serangan peretasan yang menimpa Binance minggu lalu, yang jadi pengakuan resmi pertama mengenai keterlibatan rezim ini dalam pencurian cryptocurrency terbesar dalam sejarah.
Korea Utara yang dikenal terisolasi, miskin, dan tertekan sanksi, sepertinya bukan negara yang bisa memproduksi pasukan elite peretas yang mampu melakukan pencurian miliaran dolar. Namun, selama bertahun-tahun, para pejabat keamanan telah mengindikasikan bahwa serangan siber rezim ini kian canggih, mencuri dana besar untuk mendukung program militer dan senjata nuklir mereka.
Ketakutan ini puncaknya ketika Binance, bursa crypto terbesar di dunia, mengumumkan bahwa peretas berhasil menggasak sekitar US$6 miliar pada hari Kamis lalu.
FBI pada hari Sabtu menuduh unit peretasan Korea Utara yang dikenal sebagai TraderTraitor telah melakukan serangan tersebut. Perusahaan riset crypto juga menyatakan bahwa metode pencucian aset yang digunakan belum pernah terlihat sebelumnya.
Detail mengenai serangan ini masih diteliti lebih lanjut. Binance awalnya mengatakan bahwa peretas mungkin telah membobol laptop seorang insinyur, yang mengakibatkan penarikan uang secara tidak sah.
Tetapi dalam update terbaru pada hari Jumat, perusahaan mengungkapkan telah menemukan “titik pelanggaran tambahan”. FBI menyatakan bahwa mereka mengamati aktor TraderTraitor mengubah aset yang dicuri menjadi ethereum.
Dengan dukungan dari siswa pemrograman yang berbakat, unit peretasan Korea Utara telah selama bertahun-tahun menembus bank dan perusahaan, serta memanfaatkan lonjakan nilai cryptocurrency.
Sebuah panel PBB pada tahun 2024 menemukan bahwa serangan siber rezim ini menghasilkan sekitar setengah dari pendapatan valuta asingnya, yang bernilai miliaran dolar. Para ahli sepakat bahwa Korea Utara kini menjadi salah satu ancaman siber terbesar dan paling mampu di dunia.
Berikut sedikit catatan mengenai beberapa peretasan terkenalnya sebelumnya.
2014: Serangan Sony
Pada tahun 2014, raksasa teknologi dan media Sony Pictures bersiap merilis film The Interview, sebuah komedi yang tak biasa tentang pembunuhan pemimpin Korea Utara. Saat itu, pihak AS menyatakan bahwa peretas yang terhubung dengan Lazarus Group, sindikat peretasan yang didukung pemerintah Korea Utara, telah membobol komputer perusahaan tersebut. FBI menyebut bahwa Lazarus dan TraderTraitor adalah dua wajah untuk hacker yang sama.
Serangan ini menyebabkan kebocoran dokumen internal yang berisi informasi gaji, yang memalukan para pejabat perusahaan, serta pencurian terabyte data. Korea Utara hingga kini tidak pernah secara resmi mengakui serangan ini. Meski demikian, Kim Jong Un, diktator negara itu, menyebut film tersebut sebagai “tindakan terorisme” pada waktu itu.
2016: Malware Khusus
Pada tahun 2016, peretas dari Korea Utara mencoba mencuri sekitar US$1 miliar dari Federal Reserve Bank of New York. Hanya karena kesalahan pengetikan semua rencana mereka gagal. Dengan menggunakan sistem pesan pembayaran bernama Swift, para peretas berhasil membujuk Federal Reserve New York untuk mentransfer uang ke akun di Filipina.
Peretas tengah melakukan pencurian dari rekening Bank Sentral Bangladesh ketika seorang bankir merasa curiga terhadap permintaan penarikan yang salah mengeja kata “foundation” menjadi “fandation”. Meskipun begitu, mereka berhasil mengambil US$81 juta.
Serangan ini penting karena menunjukkan betapa cerdiknya para peretas Korea Utara. Berbeda dengan alat standar yang dipakai dalam serangan-serangan lain pada waktu itu, malware yang mereka kembangkan adalah kode khusus yang dikonfigurasi untuk satu bank tertentu. Ditulis dari awal, itu tidak dikenal oleh program perlindungan virus yang ada.
Kebangkitan dan Kejatuhan Crypto
Seiring bangkitnya pasar cryptocurrency pada pertengahan 2010-an, Korea Utara mulai membidik perusahaan di industri ini. Serangan berskala besar terhadap bursa crypto terjadi pada tahun 2020, menurut publikasi yang berfokus pada Korea Utara dari Stimson Center, sebuah lembaga pemikir di Washington.
Korea Utara dituduh mencuri US$571 juta dari bursa crypto antara Januari 2017 dan September 2018 serta US$316 juta dari 2019 hingga November 2020. Dengan perbatasan ditutup akibat pandemi Covid-19 dan bank tradisional memperkuat pertahanannya, pencurian cryptocurrency semakin menjadi sumber vital bagi rezim ini.
Pada tahun 2022, AS secara publik menuduh Grup Lazarus mencuri US$620 juta dalam cryptocurrency dari video game Axie Infinity. Tahun itu, total pencurian Korea Utara mencapai sedikit di bawah US$1 miliar, menurut Chainalysis, firma analisis crypto, yang menemukan bahwa 50 persen kerugian tahunan industri berasal dari peretasan Korea Utara.
Melihat sejarah keruntuhan pasar yang spektakuler, crypto jelas bukan sumber pendanaan yang stabil. Namun, pada saat Korea Utara mengunci diri di tengah pandemi, meretas bursa crypto memungkinkan mereka menghasilkan pendapatan dengan cara yang lebih aman dari Covid dan lebih sulit dilacak dalam industri yang minim pengawasan pemerintah.
2025: Serangan Bybit
Pada bulan Februari 2025, peretas dari Korea Utara berhasil melakukan pencurian terbesar dalam sejarah industri crypto, mencuri US$1,5 miliar dalam bentuk cryptocurrency, menurut FBI. Untuk melakukan pelanggaran ini, para peretas mengeksploitasi ketergantungan bursa cryptocurrency ByBit pada produk perangkat lunak gratis.
Mereka berhasil menipu CEO Bybit, Ben Zhou, untuk menyetujui transaksi yang tampak rutin, yang memberi mereka kendali atas sistem bursa tersebut. Setelah menguras Bybit, para peretas Korea Utara menyebarkan dana yang dicuri ke berbagai dompet crypto online, yang merupakan strategi pencucian uang yang juga mereka gunakan setelah pencurian lainnya.
