Dugaan kuat mengarah pada kelompok peretas yang disokong oleh Korea Utara sebagai dalang di balik pencurian aset kripto dalam jumlah fantastis. Laporan awal menyoroti sebuah insiden pada akhir Oktober lalu, di mana aset kripto senilai US$6,3 miliar (sekitar Rp114 triliun dengan kurs saat ini) diduga raib atau dicuci melalui platform Binance. Angka sebesar ini, jika terbukti akurat dan terkait dengan satu insiden tunggal, akan menjadikannya salah satu peretasan terbesar dalam sejarah aset digital, sekaligus kembali menyoroti ancaman serius dari operasi siber Pyongyang yang bertujuan mendanai program nuklir dan misilnya.
Kecurigaan ini tidak muncul tanpa dasar. Modus operandi yang terdeteksi dalam kasus ini menunjukkan kemiripan signifikan dengan pola serangan siber yang kerap dilancarkan oleh kelompok peretas elite asal Korea Utara, terutama Lazarus Group. Kelompok ini telah lama dikenal karena keahliannya dalam menargetkan institusi keuangan global, termasuk bank sentral dan bursa kripto, untuk mencuri dana dalam skala besar.
Anatomi Dugaan Peretasan Aset Kripto Bernilai Fantastis
Detail spesifik mengenai bagaimana peretasan dengan nilai yang disebutkan US$6,3 miliar ini terjadi masih dalam penyelidikan mendalam oleh berbagai pihak. Namun, laporan awal dan analisis para pakar keamanan siber mengindikasikan bahwa serangan ini mungkin melibatkan eksploitasi kerentanan canggih atau teknik rekayasa sosial tingkat tinggi yang menjadi ciri khas operasi siber Korea Utara.
Angka US$6,3 miliar, sebuah nominal yang mencengangkan, memicu pertanyaan kritis di kalangan komunitas keamanan siber dan pasar kripto. Meskipun Korea Utara telah terbukti bertanggung jawab atas pencurian aset kripto senilai miliaran dolar secara kumulatif selama bertahun-tahun, pencurian tunggal dengan angka sebesar ini dari satu platform merupakan klaim yang belum pernah terjadi sebelumnya. Sumber informasi awal yang menyoroti angka ini mungkin merujuk pada total dana yang ditargetkan atau jumlah akumulasi aset yang berhasil dicuri dan dicuci melalui berbagai platform, termasuk Binance, oleh kelompok peretas Korea Utara dalam periode tertentu, alih-alih satu kejadian peretasan langsung dari sistem Binance.
Pencurian aset digital seringkali memanfaatkan celah pada jembatan antar-blockchain (cross-chain bridges), dompet panas (hot wallets), atau melalui serangan phishing canggih yang menargetkan karyawan kunci. Dalam kasus ini, sifat serangan yang kompleks dan volume aset yang luar biasa besar menunjuk pada aktor negara dengan sumber daya dan kemampuan yang signifikan. Keberadaan platform kripto global sering dimanfaatkan oleh pelaku kejahatan siber untuk menyamarkan jejak dan memindahkan aset curian secara cepat, membuat proses pelacakan semakin menantang bagi penegak hukum.
Rekam Jejak Lazarus Group: Ancaman Siber Global
Keterlibatan kelompok peretas yang didukung pemerintah Korea Utara, seperti Lazarus Group, bukanlah hal baru dalam dunia kejahatan siber. Kelompok ini telah diidentifikasi sebagai pelaku di balik berbagai serangan siber paling merusak dan menguntungkan dalam sejarah:
- Peretasan Bank Sentral Bangladesh (2016): Salah satu kasus terbesar, di mana Lazarus Group mencuri US$81 juta dari Federal Reserve Bank of New York menggunakan sistem SWIFT.
- Serangan WannaCry (2017): Sebuah serangan ransomware global yang melumpuhkan sistem komputer di seluruh dunia, termasuk rumah sakit dan perusahaan besar.
- Peretasan Sony Pictures (2014): Serangan yang menyebabkan kebocoran data sensitif dan mengganggu operasional studio film raksasa tersebut, setelah merilis film yang mengolok-olok pemimpin Korut.
- Pencurian Aset Kripto Skala Besar: Dalam beberapa tahun terakhir, Lazarus Group beralih fokus ke industri kripto, menargetkan bursa dan protokol DeFi. Insiden seperti peretasan Ronin Bridge milik Axie Infinity senilai lebih dari US$625 juta pada tahun 2022 dan Harmony Horizon Bridge senilai US$100 juta adalah contoh nyata dominasi mereka di sektor ini.
Polanya selalu sama: menggunakan teknik canggih untuk menyusup ke jaringan, mencuri aset, dan kemudian mencucinya melalui jaringan kompleks bursa kripto dan layanan pencampur (mixers) untuk menyembunyikan jejak. Tujuan utamanya adalah untuk mendapatkan mata uang asing yang sangat dibutuhkan rezim Pyongyang untuk mendanai program senjata pemusnah massal (WMD) dan misil balistik, sekaligus menghindari sanksi internasional yang ketat. Ini menegaskan bahwa ancaman siber yang didukung negara bukan hanya masalah keamanan data, tetapi juga isu geopolitik yang serius.
Motif dan Implikasi Bagi Keamanan Kripto
Motif utama di balik serangan siber yang didukung negara, khususnya dari Korea Utara, adalah finansial. Dengan menghadapi sanksi ekonomi global yang berat, kejahatan siber telah menjadi sumber pendapatan vital bagi Pyongyang. Dana yang dicuri digunakan untuk mengembangkan teknologi militer, memperkuat rezim, dan mempertahankan stabilitas internal, menjadi bagian krusial dari strategi bertahan hidup mereka di tengah isolasi internasional.
Insiden ini sekali lagi menyoroti kerentanan ekosistem kripto terhadap serangan canggih dari aktor negara. Meskipun bursa besar seperti Binance berinvestasi besar-besaran dalam keamanan, sifat terdesentralisasi dan pseudonim dari aset kripto tetap menjadikannya target menarik bagi kelompok peretas. Ini mendorong kebutuhan akan:
- Peningkatan Keamanan Berkelanjutan: Bursa dan platform DeFi harus terus memperkuat sistem pertahanan mereka, melakukan audit keamanan rutin, dan mengimplementasikan protokol multi-faktor otentikasi (MFA) yang kuat untuk melindungi pengguna dan aset.
- Kolaborasi Global: Penegak hukum dan lembaga intelijen internasional perlu meningkatkan kerja sama untuk melacak dan membongkar jaringan pencucian uang kripto yang digunakan oleh kelompok peretas.
- Edukasi Pengguna: Pengguna harus diedukasi tentang risiko phishing, keamanan dompet, dan pentingnya menggunakan bursa yang teregulasi dan terpercaya. Kesadaran pengguna adalah garis pertahanan pertama yang vital.
Meskipun pencurian aset kripto dengan nilai US$6,3 miliar masih menjadi dugaan yang memerlukan verifikasi lebih lanjut, keterlibatan kelompok peretas Korea Utara dalam kejahatan siber yang merajalela tidak dapat disangkal. Kejadian ini menjadi pengingat serius bagi seluruh ekosistem kripto tentang ancaman yang terus berkembang dan urgensi untuk membangun pertahanan siber yang lebih tangguh. Badan-badan intelijen global, seperti FBI dan CISA, secara rutin mengeluarkan peringatan mengenai taktik dan ancaman dari aktor siber yang didukung oleh pemerintah Korea Utara. CISA, FBI, dan NSA pernah menerbitkan saran gabungan mengenai aktivitas siber jahat DPRK.
