Aset Kripto Rp 114 Triliun Binance Digondol Hacker, Diduga Jejak Korea Utara
Salah bursa mata uang digital terbesar di dunia, Binance, menjadi korban serangan hacker yang mengakibatkan kerugian mencapai Rp 114 triliun. Insiden keamanan ini terjadi pada Rabu (7/6/2023) dan melibatkan penaruh ilegal sejumlah besar aset kripto dari platform tersebut. Investigasi awal menunjukkan adanya kemungkinan keterlibatan aktor dari Korea Utara dalam aksi pembobolan ini.
Rincian Kerugian yang Dialami Binance
Menurut laporan resmi yang dikeluarkan Binance, total kerugian akibat serangan ini mencapai 2 juta Bitcoin (sekitar Rp 114 triliun). Serangan ini dilakukan melalui teknik yang cukup canggih, di mana para hacker berhasil mengeksploitasi celah keamanan pada sistem wallet perusahaan. Wallet tersebut seharusnya memiliki tingkat keamanan yang tinggi dengan sistem multi-sig (multi-signature) yang membutuhkan persetujuan dari beberapa pihak sebelum transaksi dapat dilakukan.
Dalam pernyataan resminya, CEO Binance, Changpeng Zhao (dikenal sebagai CZ), mengakui insiden tersebut dan menjamin bahwa semua kerugian akan ditanggung perusahaan. "Kami telah mengisolasi seluruh aset yang terkena dampak dan sedang bekerja sama dengan beragam pihak untuk menelusuri dana yang telah dicuri," ujar CZ dalam konferensi pers yang diadakan secara virtual.
Mekanisme Serangan yang Dilakukan Hacker
Investigasi internal Binance menunjukkan bahwa para hacker menggunakan serangkaian transaksi untuk menyembunyikan jejak mereka. Setelah berhasil mengakses wallet, mereka memindahkan aset ke berbagai alamat wallet lain secara bertahap. Strategi ini dilakukan untuk menghindari deteksi sistem keamanan Binance dan memberikan waktu bagi para pelaku untuk menyembunyikan dana.
Para ahli keamanan siber yang menganalisis insiden ini menyatakan bahwa teknik yang digunakan oleh hacker sangat canggih dan membutuhkan pengetahuan mendalam tentang sistem blockchain dan keamanan kripto. "Ini bukanlah serangan biasa. Pelakunya memiliki kemampuan teknis yang tinggi dan kemungkinan besar bekerja dalam tim yang terorganisir," kata salah satu analis keamanan siber yang meminta namanya tidak disebutkan.
Kemungkinan Keterlibatan Korea Utara
Pihak berwenang dari beberapa negara, termasuk Amerika Serikat dan Uni Eropa, sedang menyelidiki keterlibatan kelompok hacker dari Korea Utara dalam insiden ini. Lebih dari satu tahun terakhir, agensi intelijen AS telah melaporkan adanya upaya Korea Utara untuk memperoleh mata uang digital sebagai sumber pendanaan program senjata nuklir dan rudalnya.
Sumber dari badan intelijen AS yang meminta anonimitas menyatakan bahwa pola serangan ini menyerupai teknik yang digunakan oleh kelompok Lazarus, yang diduga berafiliasi dengan intelijen Korea Utara. "Lazarus dikenal dengan serangan berbasis kripto yang rumit dan bertujuan untuk mengumpulkan dana besar demi mendanai aktivitas negara," ujar sumber tersebut.
Respons Binance dan Komunitas Kripto
Sebagai respons terhadap insiden ini, Binance telah menghentikan semua aktivitas penarikan dana sementara untuk melakukan audit keamanan menyeluruh. Perusahaan juga telah membentuk tim khusus yang terdiri dari para ahli keamanan siber dan blockchain untuk menelusuri dana yang dicuri dan mengembangkan sistem keamanan yang lebih kuat.
Dunia kripto global juga bereaksi terhadap insiden ini. Harga Bitcoin dan mata uang digital utama lainnya mengalami penurunan tajam setelah berita ini menjadi publik. Para analis pasar khawatir insiden ini dapat menurunkan kepercayaan investor terhadap industri kripto secara keseluruhan.
Para regulator dari berbagai negara juga menegaskan akan meningkatkan pengawasan terhadap bursa kripto. "Insiden ini menunjukkan bahwa industri kripto masih rentan terhadap ancaman keamanan siber dan membutuhkan regulasi yang lebih ketat," kata sepejabat dari Otoritas Jasa Keuangan (OJK) Indonesia yang meminta tidak disebutkan namanya.
Tanggung Jawab dan Langkah Preventif ke Depan
CEO Binance menegaskan bahwa perusahaan akan mengambil langkah-langkah konkret untuk mencegah insiden serupa di masa depan. Ini termasuk meningkatkan sistem keamanan, menerapkan verifikasi identitas yang lebih ketat, dan meningkatkan transparansi dalam operasional perusahaan.
Para ahli keamanan menyarankan agar semua bursa kripto harus menerapkan praktik keamanan terbaik, termasuk penyimpanan aset di cold storage (offline) dan penggunaan sistem multi-sig yang lebih robust. Selain itu, edukasi terhadap pengguna tentang pentingnya keamanan akun juga menjadi kunci untuk melindungi industri kripto dari ancaman di masa depan.
Insiden ini menjadi pengingat bagi seluruh ekosistem kripto tentang pentingnya keamanan siber dalam industri yang masih relatif baru ini. Meskipun teknologi blockchain menawarkan transparansi dan keamanan tertentu, implementasi dan pengelolaan sistemnya masih rentan terhadap serangan jika tidak dilakukan dengan benar.
Komentar (0)