Peretasan Binance senilai $6,3 miliar mengguncang industri kripto. Setelah serangkaian insiden keamanan siber yang kian parah, serangan terhadap bursa kripto terbesar di dunia itu menunjukkan sejauh mana peretas yang didukung negara mampu—dan bersedia—bertindak.

TRM Labs, perusahaan intelijen blockchain, berada di garis depan upaya untuk menghentikan pencurian tersebut dan merilis laporan setelah kejadian itu. Perusahaan itu termasuk yang pertama mengaitkan serangan tersebut dengan kelompok peretas Korea Utara, TraitorTrader, dengan mengutip bukti on-chain dan off-chain yang “tak terbantahkan”. Peretasan Bybit senilai $1,5 miliar pada Februari 2025 dikaitkan dengan kelompok yang sama.

Dalam laporan pascainsidennya pada 3 November, Binance mengatakan bahwa para penyerang menyamar sebagai perekrut untuk memasang malware di komputer kerja seorang teknisi, lalu menggunakan perangkat AI internal yang telah disusupi untuk mengakses layanan penandatanganan dompetnya.

Ari Redbord, kepala global kebijakan dan urusan pemerintahan TRM Labs, mengatakan kepada Cointelegraph bahwa meskipun respons terkoordinasi industri terhadap serangan itu belum pernah terjadi sebelumnya, “kita akan melihat jauh lebih banyak hal seperti ini.”

Respons industri yang belum pernah terjadi sebelumnya

Kecepatan dan skala respons industri terhadap peretasan tersebut menjadi beberapa hal yang paling menarik perhatian Redbord.

Tether membekukan token USDt (USDT) senilai 971,1 juta dolar AS hanya 37 menit setelah penyapuan utama. Secara gabungan, penerbit stablecoin membekukan token senilai sekitar 2,67 miliar dolar AS, menurut TRM. “Belum pernah ada hal seperti ini sebelumnya,” kata Redbord. “Mereka berhasil menarik kembali 40% dana sejak awal.”

Perlombaan untuk melacak dana curian sebelum peretas dapat memindahkannya ke luar jaringan merupakan bagian penting dalam pertahanan terhadap serangan semacam itu. Redbord dari TRM menjelaskan bahwa Beacon Network, sistem berbagi informasi intelijen yang diluncurkan TRM pada 2025, memungkinkan perusahaan berkoordinasi dengan cepat untuk membekukan dana sebelum berupaya menyitanya. “Biasanya saya melihat beberapa peringatan Beacon setiap hari. Dalam beberapa hari terakhir, saya melihat—entahlah—ratusan, atau bahkan mungkin seribu peringatan Beacon,” ujarnya.

Dorongan untuk berkoordinasi muncul setelah Bloomberg melaporkan pada 4 November bahwa T3 Financial Crime Unit, yang dibentuk TRM bersama Tron dan Tether pada September 2024, dibubarkan pada akhir Agustus. Sumber menyebutkan lambatnya respons dan buruknya koordinasi sebagai alasannya. Tether mengatakan akan terus bekerja sama dengan TRM melalui Beacon.

Meski menyerukan koordinasi yang lebih erat, Redbord memperingatkan bahwa upaya semacam itu mungkin tidak banyak mencegah serangan di masa mendatang. Ia mencatat bahwa pencurian oleh Korea Utara pada 29 Oktober setara dengan sekitar sepertiga PDB negara itu dan mencakup setengah dari 12,5 miliar dolar AS yang dicuri peretas yang didukung negara sejak 2017. Menurutnya, meskipun para penyerang hanya berhasil memulihkan 1 miliar dolar AS, potensi keuntungannya tetap sangat besar.

“Korea Utara akan terus melakukan ini selama cara tersebut masih efektif,” ujarnya.

Dari pertahanan ke serangan

Redbord berpendapat bahwa menghentikan serangan semacam itu memerlukan tindakan ofensif dari pemerintah sebagai tanggapan atas penggunaan peretas oleh Korea Utara yang beroperasi sebagai kepanjangan tangan negara.

Laporan kesenjangan kapasitas TRM menemukan bahwa kesenjangan antara penyerang dan pihak yang bertahan di bidang keamanan siber terus melebar, didorong oleh para peretas yang lebih awal mengadopsi teknologi mutakhir seperti AI. Ia mengatakan bahwa aparat penegak hukum dan tim kepatuhan memerlukan AI untuk menemukan dan menambal kerentanan secepat para peretas mengeksploitasinya.

“Setiap kali Korea Utara meretas, kita seharusnya meretas mereka balik,” lanjutnya, seraya menyerukan operasi siber ofensif serta tindakan terhadap jaringan pencucian uang dan bank yang digunakan peretas untuk mencairkan hasil curian. “Ini adalah perang siber,” ujarnya.

Majalah: Arti kemenangan besar Demokrat dalam pemilu paruh waktu AS bagi CLARITY Act