Dua perusahaan analisis blockchain terkemuka menyatakan memiliki intelijen kuat yang mengarah pada kelompok didukung negara Korea Utara sebagai pelaku utama peretasan Binance. Pertukaran mata uang kripto terbesar di dunia tersebut mengalami pembobolan senilai 6,3 miliar dolar Amerika Serikat atau sekitar Rp98 triliun.
Kelompok Lazarus Jadi Tersangka Utama
Kelompok peretas asal Korea Utara yang dikenal sebagai Lazarus Group atau TraderTraitor diidentifikasi dengan tingkat keyakinan tinggi oleh TRM Labs serta Chainalysis. Insiden ini menambah daftar panjang aksi kejahatan siber yang dikaitkan dengan negara tersebut. Para pakar menuduh pemerintahan pemimpin Korea Utara Kim Jong Un mengandalkan kejahatan siber untuk membiayai negara, meski Pyongyang telah lama membantahnya.
Tahun lalu, Biro Investigasi Federal Amerika Serikat (FBI) menyatakan bahwa Korea Utara bertanggung jawab atas pencurian senilai 1,5 miliar dolar Amerika Serikat pada bursa Bybit. Setelah kejadian itu, FBI menyebutkan bahwa TraderTraitor bergerak cepat untuk mencuci dan menyebarkan aset curian tersebut dengan mengubahnya ke dalam bentuk Bitcoin dan aset digital lain demi mendapatkan mata uang keras. Pemerintah Amerika Serikat secara luas menuduh Korea Utara terlibat dalam kegiatan kejahatan siber ilegal dan pencurian aset virtual.
Modus Operandi dan Tanggapan Binance
Dalam aksi pencurian terbaru ini, agen Korea Utara dituduh menggunakan otorisasi khusus untuk mengubah dompet panas Binance yang terhubung ke internet menjadi dompet yang memindahkan dana secara otomatis kepada pihak penyerang. TRM Labs menyatakan bahwa penyerang kemungkinan besar berhasil mengakses sistem penandatanganan dompet panas Binance sebagai bagian dari skema tersebut. Aksi peretasan ini juga mencatat sejarah baru dan menunjukkan betapa canggihnya kemampuan peretas yang diduga berasal dari Korea Utara.
Perusahaan keamanan mencatat bahwa perkembangan kecerdasan buatan turut memberikan cara baru bagi pelaku ancaman untuk melancarkan kejahatan melalui otomatisasi dan metode lainnya. Chainalysis menyampaikan bahwa penyerang menggunakan pola pencucian uang yang belum pernah terlihat sebelumnya dalam kasus ini. Pihak Binance sendiri belum memberikan tanggapan langsung kepada BBC News mengenai potensi keterkaitan wilayah tersebut dalam insiden ini.
Pada awalnya, pihak perusahaan menduga laptop seorang teknisi telah disusupi sehingga memungkinkan penarikan dana tanpa izin, namun kemudian meralat bahwa serangan tersebut jauh lebih luas. Co-CEO Binance Richard Teng menyatakan bahwa penyelidikan lanjutan mereka telah menemukan titik-titik pelanggaran tambahan. Sementara itu, seorang juru bicara Binance menyampaikan pada Jumat bahwa sekitar 80 persen aset yang dicuri telah diamankan, sementara sisanya masih belum ditemukan.
Sumber: BBC News
