Perusahaan analitik blockchain TRM Labs dan investigator independen ZachXBT mengaitkan peretas yang terhubung dengan negara dalam insiden yang mereka sebut sebagai pembobolan bursa kripto terbesar yang pernah tercatat.
Binance telah mengonfirmasi insiden yang disebut para investigator sebagai peretasan terbesar yang pernah dilakukan terhadap bursa mata uang kripto. Menurut laporan yang mengutip perusahaan analitik blockchain TRM Labs dan investigator on-chain independen ZachXBT, pembobolan tersebut melibatkan aset digital senilai sekitar $6,3 miliar.
Kedua pihak mengaitkan serangan tersebut dengan Grup Lazarus Korea Utara, sebuah kelompok peretas yang telah lama dikaitkan dengan operasi siber yang didukung negara itu. Lazarus telah dikaitkan dengan banyak pencurian kripto sebelumnya, yang kerap digunakan untuk mendanai program senjata dan menghindari sanksi internasional.
Skala pencurian yang dilaporkan ini akan menjadikannya jauh lebih besar dibandingkan pelanggaran keamanan bursa kripto terkenal sebelumnya, beberapa di antaranya juga dalam beberapa tahun terakhir ditelusuri hingga ke aktor Korea Utara. Jika terkonfirmasi dengan skala sebesar ini, insiden tersebut akan menandai peningkatan signifikan dalam taruhan finansial yang terkait dengan kejahatan kripto yang disponsori negara.
TRM Labs telah membangun reputasi dalam melacak transaksi blockchain ilegal dan bekerja sama dengan bursa, aparat penegak hukum, serta regulator untuk mengidentifikasi pola perpindahan dana curian. ZachXBT, penyelidik anonim yang diikuti banyak orang, secara independen telah mengungkap sejumlah peretasan dan penipuan kripto besar dalam beberapa tahun terakhir, sering kali menerbitkan temuannya sebelum ada konfirmasi resmi dari platform yang terdampak.
Binance, bursa mata uang kripto terbesar di dunia berdasarkan volume perdagangan, dilaporkan telah mengakui adanya pelanggaran keamanan. Informasi mengenai cara para penyerang memperoleh akses, aset apa saja yang menjadi sasaran, dan langkah keamanan mana yang gagal masih terbatas berdasarkan informasi yang tersedia saat ini. Bursa sebesar Binance biasanya menerapkan sistem penyimpanan berlapis, termasuk penyimpanan dingin dan kontrol multi-tanda tangan, yang dirancang untuk membatasi kerugian sekalipun terjadi pelanggaran keamanan.
Dugaan keterlibatan Korea Utara dalam pencurian kripto berskala besar bukanlah hal baru. Penyelidik Perserikatan Bangsa-Bangsa dan pemerintah negara-negara Barat berulang kali menuduh Pyongyang menggunakan operasi siber untuk memperoleh pendapatan di luar sistem keuangan tradisional. Lazarus Group telah dikaitkan dengan serangan sebelumnya terhadap bursa, protokol keuangan terdesentralisasi, dan dompet individu. Dana curian sering kali dicuci melalui rangkaian rumit layanan pencampur dan pertukaran lintas rantai sebelum mencapai bursa yang bersedia mencairkannya.
Atribusi dalam kasus ini didasarkan pada analisis forensik blockchain, bukan dakwaan resmi pemerintah. Dalam insiden-insiden sebelumnya, atribusi dari sektor swasta seperti ini mendahului konfirmasi resmi dari aparat penegak hukum nasional atau lembaga pemberi sanksi selama berminggu-minggu atau berbulan-bulan.
Dampak Pasar
Peretasan dengan skala sebesar yang dilaporkan ini, jika terverifikasi, dapat mengurangi kepercayaan terhadap model penyimpanan aset di bursa terpusat, meskipun Binance tetap menjadi platform perdagangan global yang dominan. Pelanggaran keamanan besar yang dikaitkan dengan aktor negara secara historis telah mendorong pengawasan baru terhadap praktik keamanan bursa dan seruan untuk memperkuat kerja sama lintas batas dalam melacak dana curian.
Reaksi pasar kemungkinan akan bergantung pada cara Binance menangani dana pengguna, apakah perusahaan menggunakan cadangan untuk menutup kerugian, serta seberapa cepat aset yang terdampak diidentifikasi dan kemungkinan dibekukan. Insiden-insiden sebelumnya yang melibatkan Lazarus Group juga telah memicu perhatian regulator baru terhadap kewajiban kepatuhan bursa dan penegakan sanksi terkait dompet yang terhubung dengan Korea Utara.
Saat penyelidik terus melacak aliran dana sebesar $6.3 billion yang dilaporkan, rincian lebih lanjut mengenai metode serangan dan respons Binance diperkirakan akan muncul dalam beberapa hari mendatang.
Pertanyaan yang Sering Diajukan
Apa itu Lazarus Group?
Lazarus Group adalah kelompok peretas yang secara luas dikaitkan dengan badan intelijen negara Korea Utara. Kelompok ini telah dikaitkan dengan banyak serangan siber, termasuk pencurian mata uang kripto besar sebelumnya.
Siapa yang mengidentifikasi dugaan keterlibatan Korea Utara dalam peretasan ini?
Perusahaan analitik blockchain TRM Labs dan penyelidik independen ZachXBT sama-sama menunjuk Lazarus Group dari Korea Utara berdasarkan analisis mereka terhadap serangan tersebut.
Apakah Binance telah mengonfirmasi peretasan tersebut?
Laporan menyebutkan bahwa Binance telah mengonfirmasi pelanggaran keamanan tersebut, meskipun rincian lengkap mengenai metode serangan dan aset yang terdampak belum diungkapkan sepenuhnya.
Bagaimana peristiwa ini dibandingkan dengan peretasan bursa kripto sebelumnya?
Dengan nilai yang dilaporkan mencapai $6.3 billion, insiden ini disebut oleh para penyelidik sebagai peretasan terbesar terhadap bursa mata uang kripto hingga saat ini, melampaui pelanggaran keamanan besar sebelumnya.
Pertama kali dilaporkan oleh AltcoinGordon, ditulis oleh Victoria Reed. Diterbitkan ulang dengan izin.
Lihat artikel asli di AltcoinGordon →
Artikel Korea Utara dan Lazarus Group Dikaitkan dengan Peretasan Binance Senilai $6.3B yang Memecahkan Rekor, Kata Para Penyelidik pertama kali diterbitkan di TheCoinrise.com.