Dua perusahaan analisis blockchain terkemuka menyatakan memiliki intelijen yang kuat yang mengarah pada kelompok peretas disponsori negara Korea Utara sebagai pihak yang paling bertanggung jawab atas peretasan Binance senilai USD6,3 miliar atau sekitar Rp97 triliun. Kelompok Lazarus, unit peretasan Korea Utara yang juga dikenal sebagai TraderTraitor, diidentifikasi dengan tingkat keyakinan tinggi oleh TRM Labs serta Chainalysis.
Dugaan Keterlibatan Kelompok Lazarus
Insiden ini merupakan kejadian terbaru yang dikaitkan dengan negara tersebut, salah satu yang termiskin di dunia dengan akses internet yang sangat dibatasi. Para ahli menuduh pemerintahan pemimpin Korea Utara Kim Jong Un mengandalkan kejahatan siber untuk membiayai diri mereka sendiri, sebuah tuduhan yang telah lama dibantah oleh Pyongyang.
Meskipun bukan bermotif keuangan, peretasan spektakuler negara tersebut yang paling terkenal terjadi pada 2014 dengan sasaran Sony Pictures, yang memproduksi film Hollywood berjudul The Interview. Film tersebut berkisah tentang rencana pembunuhan Kim, dan peretasan itu membocorkan ribuan surel memalukan antar-eksekutif puncak studio tersebut.
Tahun lalu, Biro Investigasi Federal Amerika Serikat (FBI) menyatakan bahwa Korea Utara bertanggung jawab atas pencurian senilai USD1,5 miliar di bursa Bybit. Setelah insiden itu, FBI menyebutkan bahwa TraderTraitor bergerak cepat untuk mencuci dan menyebarkan aset yang dicuri, mengonversikannya ke Bitcoin dan aset digital lain dengan tujuan akhir mengubahnya menjadi mata uang keras.
Modus Operandi dan Tanggapan Binance
Negara tersebut secara sistematis mengembangkan operasi siber mereka dengan merekrut mahasiswa paling potensial dari universitas dan menyalurkan mereka ke kelompok-kelompok peretas yang diawasi oleh badan intelijen Korea Utara, menurut sejumlah laporan. Sebagian dari perang siber tersebut bahkan dijalankan tepat di seberang perbatasan negara itu di Tiongkok, berdasarkan analisis dari kelompok teknologi.
Dalam peretasan terbaru ini, agen-agen Korea Utara dituduh menggunakan otorisasi khusus untuk mengubah dompet panas (hot wallet) Binance yang terhubung ke internet menjadi dompet yang memindahkan dana secara otomatis kepada penyerang. TRM menyatakan penyerang kemungkinan besar berhasil mengakses sistem penandatanganan dompet panas Binance sebagai bagian dari skema tersebut.
Binance belum memberikan tanggapan langsung kepada BBC News mengenai potensi kaitan insiden tersebut dengan wilayah tersebut. Perusahaan itu awalnya menyatakan menduga laptop seorang teknisi telah disusupi sehingga memungkinkan penarikan tanpa izin, namun kemudian menyebutkan bahwa serangan tersebut lebih luas.
Penyelidikan lanjutan kami telah menemukan titik-titik pelanggaran tambahan, ujar co-CEO Binance Richard Teng. Sekitar 80 persen aset yang dicuri telah diamankan, seperti disampaikan seorang juru bicara Binance pada Jumat, sementara sisanya masih belum diketahui keberadaannya.
Jika tuduhan tersebut terbukti benar, pencurian bernomor rekor ini menunjukkan betapa kuatnya peretas yang diduga berasal dari Korea Utara tersebut. Para ahli juga menyebutkan bahwa kemunculan kecerdasan buatan telah memberikan cara baru bagi para pelaku ancaman untuk melakukan kejahatan melalui otomatisasi dan metode lainnya, di mana dalam kasus ini pihak Chainalysis menyatakan penyerang menggunakan pola pencucian yang belum pernah dilihat sebelumnya.
Sumber: BBC News
