Peretasan Binance yang Diduga Dilakukan Korea Utara Menyoroti Pencurian Kripto sebagai Sumber Pendanaan Rezim

Miliaran dolar berpindah dalam hitungan menit, disusul upaya cepat untuk membekukannya

Sekitar US$6,36 miliar dalam mata uang kripto keluar dari dompet Binance di 10 blockchain pada 29 Oktober 2026. Sebagian besar perpindahan itu terjadi dalam waktu sekitar 20 menit, menurut perusahaan intelijen blockchain TRM Labs. TRM dan Chainalysis mengaitkan serangan tersebut dengan TraderTraitor, kelompok peretas yang berhubungan dengan Korea Utara. Jika terbukti, ini akan menjadi pencurian mata uang kripto terbesar yang pernah tercatat.

Binance mengatakan telah mengamankan aset terdampak senilai sekitar US$3 miliar dan menyisihkan lebih dari US$6,34 miliar dana perusahaan untuk menutup kerugian. Awalnya, bursa itu menduga laptop seorang teknisi telah disusupi, tetapi kemudian menyatakan penyelidik menemukan celah yang lebih luas. Penarikan dana dihentikan sementara saat perusahaan menyelidiki insiden dan berupaya memulihkan dana.

Dugaan pencurian ini menyoroti dua persoalan: keamanan dana yang disimpan di bursa mata uang kripto besar dan penggunaan kejahatan siber oleh Korea Utara untuk memperoleh valuta asing. Perkiraan yang dikutip dalam kaitannya dengan penyelidikan Dewan Keamanan PBB menyebut dana curian setara dengan sekitar separuh pendapatan valuta asing negara itu dan sekitar 40% biaya pengembangan senjatanya.

Perkiraan TRM atas dana yang keluar dari Binance mencakup aset yang kemudian dibekukan. Karena itu, upaya mendesak kini berfokus pada berapa banyak dana yang dapat dipulihkan, bagaimana pelanggan bisa kembali mengakses aset mereka, serta berapa banyak yang masih dapat dijangkau para penyerang. Binance berjanji menanggung seluruh kerugian, sementara penyelidik terus menelusuri jalur masuk ke sistem perusahaan dan mengidentifikasi pihak yang bertanggung jawab.

Apa yang terjadi di dalam Binance?

TRM mengatakan para penyerang melakukan persiapan setidaknya selama 36 jam sebelum memindahkan dana dari sejumlah dompet Binance. Pencurian itu berdampak pada beberapa jaringan, termasuk Ethereum, Bitcoin, dan Solana. Blockchain adalah catatan digital transaksi yang dibagikan bersama; pemindahan aset melalui beberapa jaringan memberi penyelidik sejumlah jejak untuk ditelusuri sekaligus.

Co-CEO Binance Richard Teng mengatakan penyelidikan telah meluas dari fokus awal pada sebuah laptop:

Aksi ini tidak dilakukan oleh satu orang. Penyelidikan awal kami menunjukkan bahwa insiden keamanan tersebut mungkin melibatkan laptop yang telah disusupi. Namun, penyelidikan lanjutan menemukan titik-titik pembobolan tambahan.

Teng juga mengatakan para penyerang menggunakan mekanisme yang menghancurkan perangkat dan jejak mereka saat beraksi. Binance menyatakan tidak menemukan bukti bahwa kunci privat dompet telah bocor. Kunci privat adalah kredensial digital rahasia yang digunakan untuk mengotorisasi transfer mata uang kripto. Perusahaan belum menerbitkan penjelasan teknis lengkap mengenai pembobolan tersebut.

Mengapa penyelidik mencurigai TraderTraitor

Chainalysis menemukan keterkaitan dalam aliran dana: mata uang kripto yang dicuri dari Binance muncul di blockchain dalam campuran dana yang dicuri dari Bitget pada bulan sebelumnya. Pencurian dari Bitget pada September, yang diperkirakan mencapai US$387 juta, juga dikaitkan para peneliti dengan peretas Korea Utara.

TRM menunjuk pada persiapan dan pola transaksi yang menyerupai serangan-serangan sebelumnya yang dikaitkan dengan Korea Utara, termasuk pencurian US$1,5 miliar dari Bybit pada Februari 2025. Co-founder sekaligus CEO Chainalysis Jonathan Levin juga mengidentifikasi TraderTraitor sebagai kemungkinan pelaku.

TraderTraitor disebut sebagai kelompok yang didukung negara Korea Utara dan dibentuk di bawah sebuah badan intelijen sekitar 2016 atau 2017. Para peneliti mengaitkannya dengan jaringan Lazarus yang lebih luas. Peneliti DTEX Michael Barnhart menggambarkan para anggotanya sebagai pelaku berpengalaman dalam serangan keuangan, termasuk operator yang berhubungan dengan APT38, sebutan lain untuk operasi siber Korea Utara.

Lima hari setelah serangan terhadap Bybit, FBI secara resmi menyatakan Korea Utara dan TraderTraitor sebagai pelakunya. Atribusi atas pembobolan Binance saat ini didasarkan pada penilaian perusahaan intelijen blockchain. Binance mengatakan bekerja sama dengan aparat penegak hukum untuk memastikan identitas para pelaku. Korea Utara membantah terlibat dalam pencurian mata uang kripto.

Bagaimana mata uang kripto curian makin sulit dipulihkan

Chainalysis mengatakan dana dari Binance berpindah berkali-kali antardompet melalui ribuan transaksi dalam waktu singkat. Penyelidik menyebut aktivitas itu berlangsung dalam waktu sekitar 20 menit, dengan pola yang mengindikasikan program otomatis membantu memindahkan aset.

Dompet mata uang kripto adalah alat untuk mengendalikan aset digital dan mengotorisasi transaksi. Memindahkan dana curian ke banyak dompet membuat jejaknya lebih rumit, meskipun transaksi di blockchain publik tetap terlihat. Penyelidik harus menentukan transfer mana yang terkait dengan para penyerang dan di mana bursa atau perusahaan lain dapat menghentikannya.

Kecepatan juga penting karena penerbit dapat membekukan aset tertentu. Chainalysis mengatakan sekitar US$325 juta dalam stablecoin curian ditukar dengan ether, mata uang kripto yang digunakan di Ethereum, dalam waktu sekitar 20 menit. Stablecoin adalah token yang dirancang untuk mengikuti nilai aset lain, biasanya dolar AS. Penerbit dapat membekukan kepemilikan stablecoin tertentu, sedangkan ether tidak memiliki penerbit dengan kewenangan pembekuan serupa.

TRM mengatakan broker China yang bertransaksi di luar bursa konvensional membeli mata uang kripto curian dengan harga diskon. Broker semacam itu dapat membantu mengubah aset digital menjadi uang yang bisa digunakan. Bagi Korea Utara, konversi tersebut menjadi jembatan antara pembobolan komputer yang berhasil dan dana yang dapat digunakan rezim.

Berapa banyak yang dicuri, dan berapa banyak yang diamankan?

TRM menghitung dana yang keluar dari Binance mencapai sekitar US$6,36 miliar berdasarkan harga saat aset dipindahkan. Insiden itu secara umum disebut sebagai pencurian sekitar US$6,3 miliar. Angka tersebut lebih dari empat kali lipat US$1,5 miliar yang dicuri dari Bybit pada 2025.

Perkiraan awal dana yang dibekukan adalah sekitar US$2,7 miliar menurut TRM dan US$2,8 miliar menurut Chainalysis. Binance kemudian menyatakan sekitar US$3 miliar telah diamankan, mendekati separuh dari jumlah awal yang keluar. Perusahaan juga mengatakan aktif membeli token mata uang kripto sebagai bagian dari upaya menutup kerugian.

Binance awalnya mengumumkan penghentian sementara deposit dan penarikan pada 30 Oktober, waktu Jepang. Dalam pembaruan berikutnya, perusahaan menyatakan deposit tidak terdampak, sementara penarikan masih dihentikan. Bursa itu memperkirakan penarikan akan kembali dibuka dalam satu atau dua hari, meskipun belum menetapkan waktu pasti.

Binance mengatakan bursa yang melayani Amerika Serikat tidak terdampak. Dinas Rahasia AS menyatakan sedang berupaya mengidentifikasi, membekukan, melacak, dan memulihkan dana. Binance mengatakan bekerja sama dengan FBI. Aset yang terkait dengan perusahaan AS, termasuk stablecoin dari Tether dan Circle, termasuk di antara aset yang terlibat.

Pelanggan juga menghadapi persoalan hukum di samping upaya pemulihan teknis. Daniel Tunkel, pengacara di Edwin Coe, London, mengatakan hak untuk memulihkan dana bergantung pada janji kontraktual dan lokasi pelanggan dapat menggugat Binance jika perusahaan gagal memenuhi kewajibannya. Komitmen Binance untuk menanggung kerugian menempatkan beban keuangan langsung pada perusahaan.

Porsi kerugian mata uang kripto global yang terus meningkat

Chainalysis memperkirakan peretas Korea Utara mencuri US$2,02 miliar pada 2025, dibandingkan US$1,34 miliar pada 2024. Angka itu meningkat sekitar 51%. Pencurian dari Bybit saja mencakup sekitar tiga perempat dari angka 2025.

Untuk 2026, Chainalysis memperkirakan porsi Korea Utara mencapai 89% dari kerugian peretasan mata uang kripto yang dilaporkan, naik dari 15% pada 2021. TRM memperkirakan porsinya sebesar 85% pada 2026, tetapi turun menjadi 45% jika insiden Binance tidak dihitung. Dengan demikian, insiden Binance menyumbang sebagian besar lonjakan tajam angka tahunan tersebut.

Chainalysis juga memperkirakan rata-rata kerugian per serangan yang diduga dilakukan Korea Utara meningkat dari US$50,65 juta pada 2021 menjadi US$185,65 juta pada 2026. Perbandingan kedua angka itu menunjukkan peningkatan sekitar 3,7 kali lipat, yang menandakan kerugian finansial per insiden telah meningkat secara substansial.

Untuk periode Januari 2021 hingga 29 Oktober 2026, angka yang dikaitkan dengan Chainalysis menunjukkan kerugian global sebesar US$22,34 miliar dan kerugian terkait Korea Utara sebesar US$13,24 miliar, atau sekitar 59%. Penghitungan lain yang dikaitkan dengan perusahaan tersebut masing-masing menyebut US$22,034 miliar dan US$13,024 miliar, juga sekitar 59%.

TRM memperkirakan ada 100 serangan Korea Utara sejak 2017, dengan total pencurian US$12,8 miliar, termasuk US$7,4 miliar pada 2026. Barnhart memperkirakan total pencurian mencapai sekitar US$13,5 miliar. Perkiraan-perkiraan itu mencakup periode dan rangkaian insiden yang berbeda, sehingga rentang waktu yang dicantumkan penting untuk memahami totalnya.

Mengapa dana itu penting bagi Pyongyang

Penyelidikan panel ahli Dewan Keamanan PBB mengidentifikasi 58 serangan yang diduga dilakukan Korea Utara terhadap perusahaan mata uang kripto antara 2017 dan 2023, dengan kerugian sekitar US$3 miliar. Skalanya kemudian membesar, dan kini satu operasi yang diduga menargetkan Binance saja nilainya melampaui total tersebut.

Korea Utara menghadapi sanksi internasional yang luas dan membatasi aksesnya terhadap perdagangan dan keuangan. Pencurian mata uang kripto menjadi jalur untuk memperoleh valuta asing di luar ekspor biasa. Perkiraan yang dikaitkan dengan panel PBB menyebut hasil peretasan setara dengan sekitar separuh pendapatan valuta asing Korea Utara. Sementara itu, dana curian diperkirakan menutup sekitar 40% biaya pengembangan senjata.

Pencurian US$6,3 miliar dari Binance dibandingkan dengan sekitar seperlima pendapatan nasional bruto Korea Utara. Pendapatan nasional bruto mengukur pendapatan yang diperoleh penduduk dan perusahaan suatu negara selama setahun. Perbandingan ini menunjukkan mengapa pencurian sebesar itu berdampak jauh melampaui pelanggan bursa tersebut.

Korea Utara telah lama menghadapi tuduhan melakukan upaya ilegal lainnya untuk memperoleh valuta asing, termasuk memproduksi uang kertas palsu US$100 yang canggih pada 1990-an serta memproduksi dan memperdagangkan metamfetamin pada 2000-an. Operasi siber memberi rezim itu cara untuk menargetkan perusahaan di luar negeri melalui jaringan komputer.

Pelatihan bertahun-tahun di balik serangan

Korea Utara dilaporkan memilih anak-anak dengan kemampuan matematika dan sains yang kuat untuk menjalani pelatihan perang siber selama tiga hingga lima tahun. Siswa yang menjanjikan kemudian melanjutkan ke program khusus di universitas, sehingga pasokan tenaga terlatih secara teknis terus tersedia.

Komite Hak Asasi Manusia di Korea Utara menjelaskan program lima tahun di Universitas Moranbong di Pyongyang yang menggabungkan studi militer, peretasan, dan kriptanalisis. Kriptanalisis adalah kajian tentang cara memecahkan kode atau menembus sistem yang dirancang untuk menjaga kerahasiaan informasi. Sejumlah operator elite dilaporkan mendapat pelatihan lanjutan di China dan Rusia.

Mantan Wakil Menteri Pertahanan Korea Selatan Shin Beom-chul menyebut peretas Korea Utara sangat agresif dan terampil, serta dilatih untuk menjalankan operasi valuta asing bagi rezim. Dukungan negara memberi tim-tim ini sokongan berkelanjutan dan memungkinkan mereka beroperasi tanpa risiko penuntutan di dalam negeri yang dihadapi banyak pelaku kejahatan lainnya.

Pekerjaan palsu bisa membuka jalan masuk

Metode TraderTraitor sering kali menyasar orang, bukan langsung menyerang dompet mata uang kripto. Kelompok itu menargetkan pengembang dan staf teknologi informasi melalui tawaran perekrutan palsu, ajakan kemitraan bisnis, serta perangkat lunak berbahaya yang disamarkan sebagai sesuatu yang dibutuhkan untuk bekerja.

Peringatan bersama yang dikeluarkan pada 2022 oleh FBI, Badan Keamanan Siber dan Infrastruktur, serta Departemen Keuangan AS menguraikan penggunaan malware dan tipu daya terhadap perusahaan mata uang kripto. Barnhart menjelaskan wawancara kerja palsu yang membuat pelamar terbujuk mengunduh perangkat lunak berbahaya, sehingga kredensial masuk dan informasi sensitif mereka terbuka.

Pakar keamanan menyebutnya rekayasa sosial: membujuk seseorang melakukan tindakan yang membantu penyerang. Setelah sebuah komputer disusupi, penyerang dapat menggunakannya untuk menjelajahi sistem internal organisasi dan mencari kewenangan untuk memindahkan uang.

Co-founder sekaligus CEO Nyxlab Kok Tin Gan menduga serangan terhadap Binance mungkin melibatkan tanda tangan digital yang memberikan token akses berkelanjutan dan luas ke dompet yang terhubung ke internet. Penjelasan itu masih sebatas dugaan Gan, sementara Binance menyelidiki rangkaian kejadian secara menyeluruh.

Dari Sony hingga Binance: operasi yang kian meluas

Operasi siber Korea Utara mencakup upaya mengganggu kegiatan politik maupun pencurian finansial. Serangan terhadap Sony Pictures pada 2014 secara luas dipandang sebagai pembalasan atas film komedi yang menggambarkan rencana pembunuhan Kim Jong Un. Insiden-insiden berikutnya menunjukkan fokus yang makin besar pada kepemilikan mata uang kripto bernilai tinggi.

• 2014: Peretasan Sony Pictures menarik perhatian dunia pada operasi siber Korea Utara.
• 2022: Kelompok Lazarus dikaitkan dengan pencurian sekitar US$620 juta dari Ronin Network, jaringan yang mendukung sebuah gim blockchain.
• 2024: TraderTraitor dinyatakan bertanggung jawab atas pencurian US$308 juta dari bursa DMM Bitcoin di Jepang.
• Februari 2025: Bybit kehilangan sekitar US$1,5 miliar dalam serangan yang oleh FBI dikaitkan dengan Korea Utara.
• April 2026: Analis mengaitkan pencurian US$285 juta dari Drift dan US$292 juta dari KelpDAO dengan peretas Korea Utara.
• September 2026: Bitget kehilangan sekitar US$387 juta dalam pencurian yang oleh para peneliti dikaitkan dengan jaringan yang sama.
• 29 Oktober 2026: Sekitar US$6,36 miliar berpindah dari dompet Binance di 10 blockchain.

Drift dan KelpDAO beroperasi di bidang keuangan terdesentralisasi, yang sering disebut DeFi. Di dalamnya, perangkat lunak yang berjalan di blockchain melakukan transaksi keuangan. Dengan demikian, target serangan tidak hanya bursa konvensional, tetapi juga sistem yang menyimpan atau memindahkan dana melalui program otomatis.

Kecerdasan buatan dapat mempercepat sebagian operasi ini. Simon Choi, direktur teknologi perusahaan keamanan siber StealthMole, memperingatkan bahwa AI membantu penyerang menemukan celah keamanan dan mengotomatiskan serangan. Penyelidik juga menemukan tanda-tanda otomatisasi dalam pemindahan dana Binance, sementara penyelidikan teknis perusahaan masih berlangsung.

Poin Utama

• TRM memperkirakan US$6,36 miliar keluar dari dompet Binance pada 29 Oktober 2026, sebagian besar dalam waktu sekitar 20 menit.
• TRM dan Chainalysis mengaitkan dugaan pencurian itu dengan kelompok TraderTraitor dari Korea Utara.
• Binance mengatakan sekitar US$3 miliar telah diamankan dan lebih dari US$6,34 miliar disisihkan untuk menutup kerugian.
• Chainalysis memperkirakan porsi Korea Utara mencapai 89% dari kerugian peretasan mata uang kripto global yang dilaporkan pada 2026.
• Penyelidik memeriksa pembobolan yang melibatkan beberapa titik masuk, sementara Binance belum menerbitkan temuan teknis lengkapnya.
• Pencurian mata uang kripto menyediakan valuta asing yang diperkirakan membantu mendanai program persenjataan Korea Utara.