Penulis: Ariel, kota terenkripsi
Pada suatu Jumat sore menurut waktu Amerika Timur, sebuah wawancara jarak jauh perusahaan terenkripsi yang tampak biasa-biasa saja diam-diam dimulai.
Di ujung layar, seorang staf SDM bernama “Sophie Wang”, yang identitas sebenarnya adalah CEO eksekutif media (Unchained) Laura Shin. Ia adalah seorang jurnalis media keturunan Korea-Amerika, yang selama bertahun-tahun secara intensif memantau ancaman siber Korea Utara, dan nenek moyangnya adalah sekelompok “pembelot” yang melarikan diri dari Pyongyang.
Sementara di sisi lain video, seorang insinyur muda “Justin Lim” yang masih mengantuk pukul empat pagi waktu setempat namun tetap tepat waktu masuk untuk wawancara—kemungkinan besar ia sedang berada di Vladivostok, Rusia, dan pernah diduga mencuri 2,7 juta dolar AS yang terkait dengan peretas tingkat negara dari Korea Utara.
Obrolan yang penuh celah, dengan sedikit senyum aneh
Di hadapannya, "Justin Lim" yang usianya kira-kira sekitar dua puluh tahunan mengaku tinggal di Singapura dan juga di Amerika Serikat. Ekspresinya kaku, dan saat menjawab pertanyaan, ia seperti membaca dari naskah.
Ketika Laura berusaha mendekatkan hubungan dengan membahas cuaca di Long Beach, California, dan mengaitkannya dengan Taman Disneyland, sikapnya menjadi kaku. Saat ditanya film Disney favoritnya, ia menjawab (Frozen), yang merupakan salah satu jawaban standar khas peretas Korea Utara. Dan ketika ia membahas kehidupan yang katanya ia jalani di Singapura, ketika menyebut kata-kata seperti "window shopping", tanpa sadar ia memunculkan aksen Korea yang kental.
Sumber gambar: Unchained ｜ Peretas Korea Utara Justin Lim mengaku berasal dari Singapura, tetapi saat wawancara muncul banyak celah
Namun ketika obrolan beralih ke teknologi blockchain, Justin justru menunjukkan kemampuan yang mengesankan dan sangat solid.
Baik itu mekanisme dompet multi-tanda tangan maupun perlindungan terhadap serangan penuluran ulang (Reentrancy Attack), ia dapat menjawab dengan lancar, sementara di mata terlihat keinginan yang kuat terhadap pekerjaan itu.
Namun demikian, selama wawancara berlangsung, ia tetap mempertahankan ekspresi kaku dan polos hampir sepanjang waktu.
Maka Laura sengaja menyebut serangan peretas Korea Utara terhadap bursa kripto Bybit, yang mencuri 1,5 miliar dolar. Tiba-tiba, ujung bibirnya terselip senyum kecil yang sulit disadari.
Itulah satu-satunya kali selama seluruh proses wawancara itu dia menampakkan senyum.
Detail ini selaras dengan pola yang lama diamati para pakar keamanan. Karena peretas Korea Utara yang menyamar untuk melamar pekerjaan biasanya akan memiliki sedikit rasa pengakuan atau rasa familiar terhadap aktivitas peretas di negaranya sendiri. Bahkan jika berusaha keras mempertahankan persona, jejaknya tetap sulit dihindari untuk bocor.
Bisakah kamu mengatakan satu hal buruk tentang Kim Jong-un?
Menjelang akhir wawancara, Laura memutuskan melontarkan serangan pamungkas yang sudah ia siapkan: "Bisakah kamu mengatakan satu komentar negatif tentang pemimpin Korea Utara, Kim Jong-un?"
Begitu kalimat itu diucapkan, udara di layar video langsung terasa membeku. Terlihat ekspresi Justin berubah dari canggung menjadi guncang yang kuat, lalu ia tergagap-gagap berkata, "Saya rasa ini tidak terlalu..." Beberapa detik kemudian, ia memutuskan sambungan video secara tergesa-gesa dengan alasan sinyal buruk.
Sumber gambar: Unchained ｜ Media asing Laura Shin menyamar saat wawancara untuk menguji peretas Korea Utara Justin Lim
Sembilan menit kemudian, Justin berusaha memulihkan situasi wawancara di Telegram, tetapi ketika Laura kembali menanyakan pertanyaan yang sama dengan tegas, ia hanya bisa mengirim jawaban baku seperti buatan AI: "Saya tidak tahu banyak; kondisi seperti ini belum pernah saya temui sebelumnya."
Setelah itu, Justin dengan cepat memblokir akun Telegram Laura dan melaporkannya. Sosok pemuda yang muram di balik kamera video itu pun lenyap sepenuhnya ke dalam kegelapan.
Justin Lim sejak lama sudah dicurigai
Sebelum wawancara penyamaran ini, peneliti keamanan Taylor Monahan dan Nick Bax dari perusahaan rintisan Ump Labs sebenarnya sudah melakukan penyelidikan terhadap sosok yang menjadi target "Justin Lim" itu, serta telah menemukan berbagai indikasi mencurigakan.
Pertama, ada kontradiksi pada identitas dan lokasi geografis. Orang ini mengaku tinggal di Long Beach, California, AS, tetapi jejak internet menunjukkan bahwa ia kemungkinan besar berada di Vladivostok, Rusia. Ia juga memiliki nama samaran lain, "Jun Liao"; "Liao" adalah nama marga Tiongkok, yang jelas tidak cocok dengan klaimnya sebagai orang kelahiran Singapura.
Kedua, dari catatan transaksi dompet yang pernah ditinggalkannya di berbagai proyek kripto seperti GameSwap, Meta Play, dan Cook Protocol, ditemukan bahwa aliran dana tumpang tindih dengan alamat para peretas Korea Utara yang sudah diketahui.
Ia juga dibandingkan dengan dugaan keterlibatannya dalam pencurian sekitar 2,7 juta dolar dari Meta Play pada tahun 2022. Dan foto pengumuman buronan peretas yang dipublikasikan proyek tersebut ternyata benar-benar cocok dengan wajahnya saat wawancara.
Justru bukti-bukti inilah yang membuat dua pakar memutuskan mengundang Laura untuk menyamar sebagai perekrut bernama "Sophie Wang" dan turun langsung untuk menyelidiki.
Industri kripto juga harus memasukkan "Tes Kim Jong-un"
Dalam beberapa tahun terakhir, peretas tingkat negara dari Korea Utara secara besar-besaran menyusup ke industri mata uang kripto.
TRM Labs memperkirakan, para peretas Korea Utara ini selama bertahun-tahun telah mencuri aset kripto senilai lebih dari 6 miliar dolar. Bahkan pengembang dompet rubah kecil (MetaMask) Consensys, Cosmos Hub, Fantom, Sushi, Yearn Finance, dan proyek-proyek terkenal lainnya pernah mempekerjakan mereka tanpa sadar.
Setelahnya, Laura secara terbuka menyerukan agar industri kripto global secara resmi memasukkan "Tes Kim Jong-un" ke dalam alur proses rekrutmen dan wawancara.
Pertanyaan yang tampak absurd namun sangat sederhana ini menjadi garis merah yang sama sekali tak bisa dilampaui oleh peretas Korea Utara, sekaligus menjadi pertahanan terkuat untuk mencegah Korea Utara mendanai rencana program senjata nuklir melalui pencurian aset kripto.
Wawancara yang menegangkan ini juga membuat Laura merasakan langsung biaya dari kebebasan berpendapat. Dalam sistem otoriter Korea Utara, satu kalimat yang tidak sopan kepada pemimpin saja sudah cukup untuk membuat seluruh keluarga hancur total.
Catatan wawancara: jurnalis Unchained mewawancarai peretas Korea Utara
(Konten di atas telah diberi izin oleh mitra (Kota Kripto) untuk disadur dan dimuat ulang; tautan ke naskah asli )
"Cara mengungkap peretas Korea Utara? Catatan wawancara jurnalis media asing: satu kalimat 'Berani maki Kim Jong-un?' langsung terbongkar" Artikel ini pertama kali diterbitkan di (BlockBeast).