FBI Ungkap Metode Hacker Korea Utara dalam Pencurian Rp114 Triliun dari Binance
Badan Federal Investigasi Amerika Serikat (FBI) telah mengungkap metode yang digunakan oleh hacker asal Korea Utara dalam meretas platform pertukaran mata uang kripto Binance dan mencuri aset senilai lebih dari 114 triliun rupiah. Penyelidikan mendalam yang dilakukan oleh agen FBI mengungkap bahwa serangan ini merupakan bagian dari upaya terkoordinasi oleh kelompok hacker terkait pemerintah Korea Utara untuk memperoleh devisa ilegal.
Modus Operandi yang Canggih dan Terstruktur
Menurut laporan FBI yang dirilis pekan lalu, para pelaku menggunakan kombinasi teknik phishing, eksploitasi kerentanan, dan metode pencucian uang yang sangat canggih. Awalnya, hacker berhasil mendapatkan akses ke akun pegawai Binance melalui kampanye phishing yang sangat terukur. Mereka menyamar sebagai rekan kerja atau mitra bisnis dan mengirim email berisi tautan berbahaya yang menyerupui sistem internal Binance.
Setelah berhasil masuk ke sistem, para pelaku mengidentifikasi dan mengeksploitasi kerentahan dalam sistem verifikasi dua faktor (2FA) yang digunakan oleh platform. Mereka menggunakan teknik "SIM swapping" untuk mengendalikan nomor telepon yang terdaftar dalam akun, memungkinkan mereka untuk melewati langkah keamanan penting ini.
Mekanisme Pencurian yang Terinci
Setelah mengakses sistem internal, para hacker mengalihkan sejumlah besar mata uang kripto, terutama Bitcoin dan Ethereum, ke dompet digital yang mereka kendalikan. Operasi ini dilakukan dalam beberapa transaksi bertahap untuk menghindari deteksi sistem keamanan otomatis Binance.
Menurut laporan FBI, total kerugian mencapai lebih dari 3 miliar dolar AS atau setara dengan 114 triliun rupiah pada nilai tukar saat ini. Jumlah ini menjadikan insiden ini sebagai salah satu pencurian kripto terbesar dalam sejarah industri mata uang digital.
Proses Pencucian Uang yang Rumit
Langkah berikutnya yang diambil para pelaku adalah mencuci uang hasil kejahatan ini. FBI mengungkap bahwa hacker menggunakan serangkaian dompet digital dan pertukaran mata uang kripto yang tersebar di berbagai negara untuk menyembunyikan asal-usul dana. Mereka memecah jumlah besar menjadi beberapa transaksi lebih kecil dan melibatkan berbagai mata uang kripto yang berbeda.
Kelompok ini juga diketahui menggunakan protokol privasi seperti CoinJoin dan layanan pencampuran mata uang (mixing services) untuk lebih menyembunyikan jejak transaksi. Beberapa dana kemudian dikonversi ke mata uang fiat melalui pertukaran P2P (peer-to-peer) di negara-negara dengan regulasi keamanan siber yang kurang ketat.
Reaksi dari Binance dan Komunitas Kripto
Dalam respons terhadap insiden ini, Binance telah mengumumkan bahwa mereka telah meningkatkan sistem keamanan secara signifikan. Platform ini mengklaim telah mengimplementasikan sistem deteksi anomali yang lebih canggih dan memperkuat proses verifikasi identitas bagi para penggunanya.
Changpeng Zhao, CEO Binance, dalam sebuah pernyataan resmi mengakui insiden ini dan menegaskan komitmen perusahaan dalam melindungi aset pengguna. "Kami terus berinvestasi dalam keamanan siber dan bekerja sama dengan berbagai lembaga penegak hukum untuk melawan ancaman siber," ujarnya.
Dampak bagi Industri Kripto Global
Insiden ini menimbulkan kekhawatiran serius tentang keamanan industri mata uang kripto global. Banyak analis percaya bahwa kasus ini akan mempercepat implementasi regulasi yang lebih ketat di berbagai negara. Para regulator di Eropa dan Amerika Serikat diketahui sedang mempertimbangkan kebijakan keamanan yang lebih ketat bagi pertukaran mata uang kripto.
Para ahli keamanan siber juga menyoroti bahwa ancaman dari aktor negara seperti Korea Utara semakin menjadi masalah serius bagi infrastruktur digital global. Kasus pencurian dari Binance ini menunjukkan bahwa bahkan platform keamanan tinggi pun rentan terhadap serangan yang dilakukan dengan persiapan dan sumber daya yang memadai.
Tanggapan FBI dan Tindakan Lanjutan
FBI telah menyatakan bahwa mereka terus menyelidiki kasus ini dan berencana untuk menuntut para pelaku atas dakwaan pencurian identitas, penipuan, dan pencucian uang. Badan ini juga bekerja sama dengan lembaga penegak hukam di berbagai negara untuk melacak dan mengembalikan dana yang dicuri.
Dalam konferensi pers terkait kasus ini, sepekan lalu, seorang pejabat FBI mengungkap bahwa investigasi ini menunjukkan pentingnya kerjasama internasional dalam melawan kejahatan siber. "Kita berhadapan dengan ancaman yang tidak mengenal batas negara, dan respons kita juga harus bersifat global," ujarnya.
Saat ini, sebagian besar dana yang dicuri telah berhasil dilacak oleh tim investigasi, meskipun proses pengembalian kepada para korban diperkirakan akan memakan waktu bertahun-tahun karena kompleksitas hukum dan internasional yang terlibat.
Komentar (0)