Peretas Korea Utara di Balik Pencurian $6,3 Miliar Binance Termasuk yang Terbaik di Dunia, Kata Para Pakar

30 Oktober (Reuters) - Peretas Korea Utara yang kemungkinan berada di balik pencurian rekor senilai $6,3 miliar dari bursa mata uang kripto Binance termasuk di antara pencuri kripto paling produktif di dunia, dan hasilnya membantu mendanai program senjata negara tersebut, kata para pakar keamanan siber pada Jumat.

Perusahaan investigasi blockchain TRM Labs dan Chainalysis mengaitkan pencurian itu dengan kelompok peretas Korea Utara yang dikenal sebagai "TraderTraitor", sebuah nama yang digunakan dalam peringatan bersama tahun 2022 dari FBI, CISA, dan Departemen Keuangan AS yang menggambarkan bagaimana peretas menggunakan perangkat lunak berbahaya dan trik lainnya untuk menargetkan pengembang perangkat lunak dan staf TI di perusahaan mata uang kripto.

Korea Utara mencuri setidaknya $6,75 miliar dalam bentuk mata uang kripto hingga akhir 2025, kata Chainalysis dalam sebuah laporan Desember 2025. Total itu mencakup peretasan bursa ByBit senilai $1,5 miliar pada Februari 2025.

Kelompok itu juga menyerang Bitget, bursa terpisah, mengambil $387 juta pada September, kata para pakar, sehingga total minimum mata uang kripto yang telah dicuri Korea Utara mencapai sekitar $13,5 miliar, kata Michael Barnhart, seorang peneliti dari perusahaan keamanan siber DTEX.

Binance mengatakan bahwa pihaknya dan pihak lain sedang berupaya membekukan sebagian mata uang kripto yang dicuri, dengan sekitar $3 miliar telah ditemukan sejauh ini.

"Setelah Bitget, banyak dari komunitas mengharapkan sesuatu seperti ini," kata Barnhart.

TraderTraitor adalah "kelompok peretas Korea Utara yang paling cakap dengan fokus utama pada keuangan dan diisi oleh beberapa operator paling berpengalaman dalam program siber rezim tersebut dari jajaran mantan APT38," tambahnya, merujuk pada unit peretas Korea Utara yang telah lama berfokus pada keuangan.

Para peneliti mengatakan TraderTraitor menargetkan pengembang dan staf TI di lembaga keuangan melalui malware atau tawaran pekerjaan palsu, mengelabui kandidat agar mengunduh perangkat lunak berbahaya selama wawancara kerja palsu, sehingga memberi para peretas akses ke kredensial login dan data sensitif lainnya.

Rafe Pilling, direktur senior riset ancaman di Sophos, mengatakan laporan awal tentang bagaimana para peretas membobol Binance cocok dengan modus operandi Korea Utara, dan bahwa kelompok itu ahli dalam mencari tahu bagaimana sistem dan staf sebuah perusahaan menyetujui transfer uang. "Kelompok ini khususnya agak seperti seniman dalam hal masuk ke perusahaan keuangan terdistribusi ini," katanya.

DARI PENCURIAN KRIPTO HINGGA PENDANAAN SENJATA

Setelah mencuri uang itu, para peretas menyerahkannya kepada kelompok pencucian uang kejahatan terorganisir China, kata Barnhart.

Warga Korea Utara juga secara diam-diam mengambil pekerjaan di perusahaan teknologi dan keuangan di AS dan negara lain untuk menghasilkan uang yang dikirimkan kembali ke pemerintah Korea Utara dan mencuri data sensitif, kata FBI dalam sebuah pengumuman layanan publik pada 13 Oktober, menambahkan bahwa uang yang dikumpulkan oleh para pekerja dan peretas membantu mendanai program nuklir dan militer Korea Utara.

Seorang juru bicara Departemen Luar Negeri AS mengatakan kejahatan siber Korea Utara adalah "masalah global" dan bahwa negara itu telah "semakin beralih ke kejahatan siber untuk menghindari sanksi internasional dan mendanai program senjata pemusnah massal serta rudal balistiknya yang melanggar hukum. Pencurian dan pencucian mata uang kripto telah menjadi bagian penting dari strategi ini."

Pemimpin Korea Utara Kim Jong Un telah menyerukan agar negara itu merebut "keunggulan mutlak" dalam teknologi drone dan militer lainnya, dan kemajuan program drone itu terkait langsung dengan pencurian-pencurian tersebut serta skema pekerja TI di luar negeri, kata Barnhart.

Negara itu juga membantu upaya perang Rusia, tambahnya.

"Korea Utara telah mengirim pasukan, amunisi, dan komponen senjata ke Rusia, semuanya didanai melalui sistem yang sama, itulah sebabnya peretasan kripto adalah isu keamanan nasional dan bukan hanya masalah bagi bursa yang diserang," kata Barnhart.

(Laporan oleh AJ Vicens di Detroit dan Simon Lewis di Washington.)

Diterjemahkan oleh Spillr dari laporan Reuters.