GAYA POLITIK – Dunia maya kembali dihebohkan dengan dugaan keterlibatan kelompok peretas yang terafiliasi dengan Korea Utara dalam aksi pencurian mata uang kripto bernilai fantastis. Meskipun angka US$6,3 miliar yang diklaim terkait dengan satu insiden pada akhir Oktober lalu dari platform Binance memicu pertanyaan di kalangan pakar siber global, sorotan terhadap kemampuan peretasan Pyongyang dalam skala besar bukanlah hal baru. Otoritas keamanan dan intelijen di berbagai negara telah lama menunjuk Korea Utara sebagai dalang di balik sejumlah serangan siber terbesar yang menargetkan institusi keuangan dan aset digital, menggunakannya sebagai sumber pendanaan vital bagi program nuklir dan rudal mereka yang terus berlanjut.
Rumor dan laporan awal mengindikasikan bahwa dalang di balik pencurian senilai Rp114 triliun (sekitar US$6,3 miliar) dari Binance pada 29 Oktober lalu dicurigai merupakan kelompok hacker yang sama yang sebelumnya menyerang bank sentral. Jika angka ini benar dan terkonfirmasi sebagai satu insiden tunggal, ini akan menjadi salah satu pencurian aset digital terbesar dalam sejarah, melampaui insiden-insiden sebelumnya. Namun, perlu dicatat bahwa informasi mengenai insiden sebesar ini dari Binance pada tanggal tersebut belum secara luas dikonfirmasi oleh sumber-sumber independen atau oleh Binance sendiri dalam skala yang setara. Hal ini menimbulkan kebutuhan akan verifikasi lebih lanjut dari pihak berwenang dan komunitas keamanan siber untuk memisahkan fakta dari spekulasi.
Misteri di Balik Angka US$6,3 Miliar
Angka US$6,3 miliar atau sekitar Rp114 triliun yang disebutkan sebagai nilai kerugian dari satu insiden pencurian di Binance pada 29 Oktober adalah jumlah yang sangat besar dan belum pernah terjadi sebelumnya untuk satu kali peretasan dari sebuah bursa besar. Sebagian besar laporan mengenai pencurian kripto terbesar, seperti peretasan Ronin Bridge (sekitar US$625 juta) atau Harmony Horizon Bridge (sekitar US$100 juta), memiliki skala yang jauh lebih kecil. Kelompok peretas yang didukung negara, seperti Lazarus Group dari Korea Utara, memang telah mencuri miliaran dolar AS dalam aset kripto secara kumulatif dari berbagai target selama bertahun-tahun, namun bukan dari satu insiden tunggal sebesar ini, terutama pada periode yang begitu spesifik. Kemungkinan besar, angka ini bisa jadi merupakan akumulasi dari beberapa insiden, proyeksi kerugian jangka panjang, atau bahkan kesalahan interpretasi data awal. Para analis keamanan siber tengah berupaya mengklarifikasi detail spesifik terkait klaim tersebut, mengingat dampaknya yang potensial terhadap kepercayaan pasar kripto global.
Jejak Panjang Hacker Korea Utara dalam Kejahatan Siber
Korea Utara telah lama dikenal sebagai salah satu aktor negara paling aktif dan berbahaya di ranah kejahatan siber. Kelompok peretas mereka, terutama yang paling terkenal Lazarus Group, secara konsisten menjadi sorotan karena serangkaian serangan siber canggih. Rekam jejak mereka mencakup serangan WannaCry yang mendunia pada tahun 2017, peretasan Sony Pictures Entertainment pada tahun 2014, dan serangkaian serangan terhadap bank-bank sentral serta bursa kripto di seluruh dunia. Laporan PBB dan berbagai badan intelijen telah berulang kali mengidentifikasi Lazarus Group dan afiliasinya sebagai dalang di balik pencurian aset digital bernilai ratusan juta, bahkan miliaran dolar. Mereka terbukti sangat adaptif, terus mengubah taktik dan infrastruktur untuk menghindari deteksi dan sanksi internasional. Peretasan terhadap Ronin Bridge pada Maret 2022, yang terkait dengan game Axie Infinity, dan Harmony Horizon Bridge pada Juni 2022, adalah contoh nyata kapasitas mereka dalam mengeksploitasi kerentanan dalam ekosistem blockchain.
Modus Operandi dan Motivasi Pyongyang
Modus operandi kelompok peretas Korea Utara sangat bervariasi, namun sering kali melibatkan teknik phishing yang canggih, eksploitasi kerentanan perangkat lunak, hingga serangan rantai pasokan (supply chain attack). Mereka sering menyamar sebagai rekruter, investor, atau bahkan perusahaan keamanan siber untuk menipu karyawan target agar mengunduh malware atau menyerahkan kredensial akses. Motivasi utama di balik serangan-serangan ini adalah finansial. Dengan sanksi ekonomi yang ketat, pemerintah Korea Utara menggunakan hasil pencurian siber ini untuk mendanai program senjata pemusnah massal (WMD) mereka, termasuk pengembangan rudal balistik dan nuklir. Ini menjadikan kejahatan siber sebagai komponen integral dari strategi pertahanan dan ekonomi negara tersebut, memberikan sumber daya yang sulit dilacak dan dihentikan oleh komunitas internasional.
Dampak dan Respon Keamanan Global
Dampak dari aktivitas peretasan Korea Utara sangat luas, tidak hanya menyebabkan kerugian finansial yang masif bagi individu dan institusi, tetapi juga mengikis kepercayaan terhadap keamanan aset digital. Ini mendorong regulator dan platform kripto untuk meningkatkan standar keamanan mereka, meskipun para peretas selalu mencari celah baru. Respon global terhadap ancaman ini melibatkan kolaborasi intelijen antarnegara, sanksi ekonomi yang ditargetkan terhadap entitas dan individu yang terlibat, serta upaya teknis untuk melacak dan memulihkan aset yang dicuri. FBI, Kementerian Keuangan AS, dan badan-badan keamanan siber lainnya secara aktif mengeluarkan peringatan dan pedoman untuk membantu organisasi melindungi diri dari serangan yang didukung negara. Namun, sifat anonimitas kripto dan kompleksitas serangan siber membuat upaya penanggulangan menjadi tantangan berkelanjutan yang membutuhkan kewaspadaan terus-menerus dan inovasi dalam teknologi keamanan.
Kemunculan kembali dugaan keterlibatan hacker Korea Utara dalam insiden pencurian kripto terbaru ini menjadi pengingat serius bagi seluruh ekosistem digital. Ini menegaskan kembali bahwa ancaman siber yang didukung negara adalah realitas yang terus berkembang dan menuntut perhatian serius dari semua pihak, mulai dari pengguna individu hingga platform bursa raksasa.
