Binance dibobol peretas, Korea Utara bantah tuduhan keterlibatan – 'Ini pencurian kripto terbesar dalam sejarah'

Korea Utara membantah tuduhan bahwa negara itu berada di balik peretasan senilai US$6,3 miliar (Rp114,3 triliun) terhadap bursa mata uang kripto Binance, dan menyebut tuduhan tersebut sebagai "retorika yang absurd".

Kim Yo-jong, pejabat senior Republik Rakyat Demokratik Korea (DPRK) sekaligus saudara perempuan Kim Jong Un, pada Selasa (03/11) mengatakan bahwa tuduhan itu merupakan "upaya jahat" dari Amerika Serikat untuk merusak citra Korea Utara di mata publik.

Sebelumnya, Biro Investigasi Federal Amerika Serikat (FBI), Secret Service, dan para analis siber menyatakan bahwa Korea Utara berada di balik peretasan tersebut, yang disebut sebagai "peretasan terbesar dalam sejarah".

Ini merupakan kejadian peretasan terbaru yang dikaitkan dengan Korea Utara, yang dituduh mengandalkan kejahatan siber untuk membantu membiayai perekonomiannya yang dikenai sanksi.

Para analis blockchain dan FBI menyatakan bahwa serangan itu dipimpin oleh kelompok peretas yang didukung negara, TraderTraitor.

FBI juga menyerukan kepada para pelaku industri untuk membantu memblokir transaksi yang melibatkan akun mata uang kripto yang terkait dengan kelompok tersebut.

"AS kembali melakukan provokasi murahan dengan mengaitkan hal ini dengan Republik Rakyat Demokratik Korea," kata Kim Yo-jong, direktur Departemen Urusan Umum Korea Utara, dalam sebuah pernyataan.

"Merupakan provokasi politik yang serius terhadap DPRK ketika AS menyesatkan opini publik internasional, seolah-olah semua kejahatan siber di berbagai belahan dunia adalah ulah kami," ujarnya.

Baca juga:

Namun, Pyongyang telah dituduh berada di balik sejumlah serangan siber besar dalam beberapa tahun terakhir, tuduhan yang selalu dibantahnya.

Unit TraderTraitor, yang juga dikenal sebagai Lazarus Group, sebelumnya dituduh berada di balik peretasan bursa kripto Bybit senilai US$1,5 miliar (sekitar Rp27,2 triliun) pada 2025, yang saat itu menjadi rekor peretasan terbesar.

Menurut sejumlah lembaga riset, termasuk S Rajaratnam School of International Studies, Pyongyang secara sistematis membangun operasi sibernya dengan merekrut mahasiswa berprestasi dari berbagai universitas dan menempatkan mereka di unit-unit peretas yang berada di bawah pengawasan badan intelijen Korea Utara.

Korea Utara secara konsisten membantah klaim tersebut.

Kim Yo-jong mengatakan bahwa "sikap kebijakan yang konsisten dari pemerintah DPRK adalah menentang dengan tegas segala bentuk tindakan jahat di dunia siber".

Bagaimana respons pengguna sejauh ini?

Pengguna Binance menarik aset senilai sekitar US$3,6 miliar, atau setara Rp65,3 triliun, dari bursa kripto terbesar di dunia itu setelah layanannya kembali dibuka pada Minggu (01/11). Penarikan aset ini dilakukan setelah kejadian peretasan.

Sebelumnya, perusahaan tersebut sempat menghentikan seluruh transaksi, setelah insiden peretasan berdampak pada aset digital senilai sekitar US$6,3 miliar, atau Rp114,3 triliun.

Sejumlah lembaga besar, termasuk Biro Investigasi Federal Amerika Serikat (FBI), menuduh Korea Utara berada di balik serangan siber tersebut.

Binance mengatakan telah mengganti sekitar 95% aset yang dicuri dalam peretasan itu, meski sisa kerugian masih membutuhkan waktu lebih lama untuk dipulihkan. Sejak awal, Binance berulang kali menegaskan bahwa mereka akan menanggung seluruh kerugian yang terkait dengan serangan tersebut.

"Antara pukul 06.00 hingga 15.30 GMT pada 1 November, kami memproses penarikan dana sebesar sekitar US$4,649 miliar dan setoran sebesar sekitar US$1,01 miliar, menghasilkan arus keluar bersih sekitar US$3,64 miliar," demikian pernyataan Binance dalam unggahan di platform X.

Menurut Binance, terjadi lonjakan penarikan dana pada awal pembukaan layanan, namun kemudian menurun dan kini "mulai stabil sesuai perkiraan".

Arus keluar bersih pada Minggu tersebut setara dengan sedikit lebih dari 2% dari total aset kelolaan Binance yang mencapai sekitar US$171 miliar (sekitar Rp3.104 triliun).

Pekan lalu, Binance menyatakan telah menyisihkan lebih dari US$6,3 miliar atau Rp114,3 triliun untuk mengatasi dampak dari serangan tersebut.

Perusahaan itu juga mengumumkan bahwa penarikan lebih dari dua lusin mata uang kripto utama, termasuk Bitcoin dan Ethereum, telah kembali dibuka. Layanan lain akan dipulihkan secara bertahap setelah pemeriksaan keamanan selesai dilakukan.

Bursa kripto terbesar di dunia itu mengatakan sekitar setengah dari aset yang dicuri telah dibekukan, tetapi banyak yang masih berada di tangan peretas. Binance menambahkan bahwa mereka akan "menanggung semua kerugian".

Pemeriksaan awal menunjukkan insiden tersebut boleh jadi disebabkan oleh peretasan terhadap laptop seorang staf teknis, yang memungkinkan peretas melakukan penarikan dana tanpa izin, kata Binance.

Kepala bagian keamanan informasi Check Point, Jayant Dave, mengatakan bahwa kerugian yang diderita Binance menjadikan insiden ini sebagai "pencurian kripto terbesar sepanjang sejarah". Jumlah yang dicuri melampaui rekor peretasan senilai US$1,5 miliar dari bursa Bybit pada 2025.

Binance, yang didirikan di China pada 2017, memungkinkan pengguna untuk memperdagangkan aset digital. Diperkirakan bursa itu memiliki lebih dari 300 juta pengguna terdaftar di seluruh dunia.

Pada 2024, perusahaan tersebut menyatakan bahwa mereka memiliki aset senilai lebih dari US$160 miliar di bawah pengawasannya.

Bursa tersebut telah menjadi subjek pengawasan regulasi di seluruh dunia.

Korea Utara bertanggung jawab?

Dua perusahaan analitik telah mengaitkan insiden itu dengan unit peretasan Korea Utara yang disebut TraderTraitor.

Perusahaan keamanan siber Check Point mengatakan bahwa unit tersebut juga dikenal bernama Lazarus Group, yang dituduh bertanggung jawab atas peretasan pada 2025.

Perusahaan investigasi berbasis AI, TRM Labs, mengatakan dalam sebuah laporan bahwa beberapa elemen serangan Binance menyerupai insiden terkait Korea Utara sebelumnya, termasuk peretasan Bybit.

Kepala kebijakan global laboratorium tersebut, Ari Redbord, mengatakan kepada BBC bahwa peretasan Binance adalah "momen penting" yang belum pernah terjadi sebelumnya di industri ini.

Pelaku penyerangan masih menyimpan sejumlah besar aset curian, yang berarti upaya untuk melacak dan memulihkan dana tersebut masih jauh dari selesai, tambah Redbord.

Chainalysis, sebuah perusahaan analitik kripto, juga mengatakan bahwa mereka memiliki "keyakinan tinggi" bahwa kelompok Korea Utara terkait dengan peretasan itu.

Selama beberapa tahun terakhir, para pelaku yang terkait dengan Korea Utara telah fokus menyerang perusahaan mata uang kripto untuk melakukan pencurian besar-besaran token digital.

Sebelumnya, lembaga keamanan negara-negara Barat telah menyatakan bahwa dana curian digunakan untuk membiayai program pengembangan senjata nuklir dan rudal Korea Utara.

Pemerintah Korea Utara telah membantah keterlibatannya dalam peretasan di masa lalu.

Eric Jardine, Kepala Riset Chainalysis, mendesak setiap bursa untuk tetap waspada karena platform tersebut merupakan target yang menarik bagi peretas karena nilai aset yang sangat besar.

Binance tidak menanggapi langsung pertanyaan BBC tentang potensi keterkaitan insiden tersebut dengan Korea Utara, tetapi mengatakan: "Kami bekerja sama erat dengan mitra penegak hukum kami untuk mengkonfirmasi identitas para penjahat ini dan membawa mereka ke pengadilan."

Insiden ini menyangkut Binance.com. Adapun platform kripto yang jauh lebih kecil, Binance.US, yang menyediakan layanan perdagangan khusus untuk penduduk AS, mengatakan platform mereka tidak terpengaruh oleh masalah ini.

Bagaimana peretas bisa mendapat akses?

CEO Binance, Richard Teng, mengatakan penyelidikan awal perusahaan menunjukkan peretasan dimulai dari laptop seorang staf teknis.

"Peretas mendapat akses ke kontainer layanan, di mana mereka mengirimkan transaksi penarikan yang tidak sah," katanya dalam sebuah pernyataan.

"Untuk memperjelas: penyerang tidak hanya menggunakan izin satu staf, dan ini bukan tindakan 'sekali klik'. Ini melibatkan proses serangan yang lebih kompleks. Investigasi kami belum menetapkan tanggung jawab kepada individu mana pun. Sejauh ini, kami belum menemukan bukti kebocoran kunci pribadi dompet apa pun."

Dia mengatakan bahwa "analisis pasca-kejadian" yang lebih rinci akan dibagikan setelah penyelidikan selesai.

Dave dari Check Point mengatakan serangan ini juga menyerupai peretasan pada platform pertukaran kripto Bitget pada September yang menyebabkan kerugian sebesar US$388 juta: "Ini menyiratkan bahwa penyerang tidak lagi membutuhkan kunci brankas. Mereka menargetkan sistem dan orang-orang yang berwenang untuk menggunakannya."

Dalam serangkaian unggahan, Yi He, salah satu kepala eksekutif Binance, mengucapkan terima kasih kepada berbagai penerbit mata uang kripto karena telah membekukan aset mereka.

"Keamanan adalah prioritas utama: penarikan dana saat ini dinonaktifkan sampai lingkungan dipastikan aman," katanya.

Dua platform kripto utama lainnya, Tether dan Circle, mengatakan bahwa mereka telah membekukan total aset sekitar US$2,4 miliar sebagai respons terhadap potensi peretasan Binance.

World Liberty Financial, sebuah perusahaan kripto yang terkait dengan Presiden AS Donald Trump dan keluarganya, mengatakan telah bekerja sama dengan para mitranya untuk membekukan dana yang dicuri.

Bursa kripto Coinbase mengatakan pihaknya tidak terpengaruh oleh insiden tersebut dan sedang memantau situasinya.

Beberapa pengamat industri kripto telah menyuarakan kekhawatiran tentang potensi peretasan pada Binance beberapa jam sebelum bursa tersebut mengkonfirmasi masalah keamanan tersebut.

Bitcoin turun lebih dari 4% setelah peringatan tersebut. Harga mata uang kripto utama lainnya, termasuk Ethereum dan Solana, juga anjlok tajam.

Kami menggunakan AI untuk membantu menerjemahkan artikel ini, yang awalnya ditulis dalam bahasa Inggris. Jurnalis BBC memeriksa terjemahan tersebut sebelum diterbitkan. Selengkapnya tentang bagaimana kami menggunakan AI.