Perampokan Kripto Terbesar dalam Sejarah: Apa yang Terjadi di Bybit?
Pada 21 Februari 2025, dunia menyaksikan pencurian mata uang kripto terbesar yang pernah tercatat. Aset digital senilai hampir $1,5 miliar raib dari Bybit, bursa kripto yang berbasis di Dubai, dalam satu pembobolan dahsyat. Skala dan kecanggihan serangan itu mengguncang sistem keuangan global, menyingkap kerentanan pasar kripto Asia yang berkembang pesat sekaligus jangkauan mengkhawatirkan para pelaku siber Korea Utara yang disponsori negara.
Daftar Isi
- Perampokan Kripto Terbesar dalam Sejarah: Apa yang Terjadi di Bybit?
- Bagaimana Peretasan Itu Terjadi?
- Dampak Langsung dan Respons Industri
- Siapa Dalang Serangan Ini? Lazarus Group Korea Utara dan TraderTraitor
- Strategi Lazarus Group
- Bagaimana Korea Utara Mencuci Kripto Curian?
- Keuangan Terdesentralisasi: Pedang Bermata Dua
- Mengapa Korea Utara Menargetkan Kripto, dan Apa Dampaknya bagi Dunia?
- Faktor Manusia: Rekayasa Sosial dan Kerentanan Cloud
- Ekosistem Kripto Asia: Titik Lemah?
- Respons Industri dan Regulator
- Pasukan Siber Korea Utara: Ancaman yang Terus Membesar
- Serangan Besar Sebelumnya
- Tantangan bagi Penegak Hukum dan Langkah ke Depan
- Pelajaran Regulasi dan Keamanan
- Ringkasan
Bybit, salah satu bursa kripto terbesar di dunia dengan lebih dari 60 juta pengguna, menjadi pusat era baru kejahatan siber. Menurut perusahaan analisis blockchain Chainalysis, peretasan tersebut mencakup hampir 70% dari seluruh aset digital yang dicuri di dunia pada paruh pertama 2025. Peristiwa ini menegaskan makin lebarnya celah dalam ekosistem digital serta menandai eskalasi berbahaya dalam taktik dan ambisi peretas Korea Utara.
Bagaimana Peretasan Itu Terjadi?
Pembobolan bermula dari transaksi yang tampak rutin. Ben Zhou, CEO Bybit, menyetujui transaksi yang tampaknya merupakan transfer Ether (ETH), mata uang kripto populer, antarakun perusahaan. Tanpa sepengetahuannya, peretas telah lebih dulu menyusupi antarmuka perangkat lunak yang digunakan Bybit untuk mengelola transaksi tersebut. Dalam hitungan menit, para penyerang mengambil alih dompet berisi 401.000 ETH—senilai $1,5 miliar saat itu—dan memindahkan dana ke alamat yang mereka kendalikan.
Penyelidikan mengungkap bahwa peretas mengeksploitasi kerentanan pada produk perangkat lunak gratis bernama Safe, yang diandalkan Bybit untuk menyimpan dan mengelola aset digital. Dengan memanipulasi antarmuka pengguna Safe dan menyisipkan kode berbahaya, para penyerang mengelabui Bybit agar menyetujui transaksi penipuan tersebut. Pembobolan ini bukan sekadar kegagalan teknis, tetapi juga menjadi pengingat nyata akan risiko ketergantungan pada perangkat lunak pihak ketiga di sektor keuangan digital.
Dampak Langsung dan Respons Industri
Dampaknya terasa seketika dan parah. Pasar kripto merosot, dengan Bitcoin turun 20% dari level tertingginya pada Januari. Kepercayaan terhadap industri goyah, terutama karena peretasan itu terjadi saat para pembuat kebijakan di Amerika Serikat dan negara lain tengah memperdebatkan regulasi baru untuk mendorong adopsi aset digital secara luas.
Bybit merespons dengan meyakinkan pelanggan bahwa dana mereka akan ditanggung dan meluncurkan program hadiah pemulihan, dengan menawarkan hingga 10% dari aset yang berhasil ditemukan kepada pihak yang dapat membantu melacak dan membekukan kripto curian. Dalam beberapa pekan, dana curian senilai lebih dari $40 juta berhasil diidentifikasi dan dibekukan, sementara hadiah lebih dari $4 juta dibayarkan kepada para kontributor. Namun, para ahli memperingatkan bahwa sebagian besar aset curian sudah “menghilang”—dicuci melalui jalur yang canggih dan kemungkinan tak dapat dipulihkan.
Siapa Dalang Serangan Ini? Lazarus Group Korea Utara dan TraderTraitor
Meski Korea Utara jarang mengaku bertanggung jawab atas serangan siber, bukti dalam kasus Bybit sangat kuat. FBI bersama perusahaan keamanan siber internasional mengaitkan peretasan tersebut dengan Lazarus Group yang terkenal dari Korea Utara dan subunitnya yang dikenal sebagai TraderTraitor. Para peretas yang disponsori negara ini dikenal luas karena aksi pencurian mereka yang berani, dengan hasilnya digunakan untuk mendanai program nuklir dan rudal rezim tersebut.
Menurut FBI, kampanye “TraderTraitor” menggabungkan rekayasa sosial, serangan rantai pasok, dan eksploitasi teknis. Kelompok ini dikenal menargetkan organisasi blockchain dan kripto, sering kali menggunakan tawaran pekerjaan palsu dan perangkat lunak sumber terbuka berbahaya untuk menyusupi sasaran. Setelah masuk, mereka menyebarkan malware untuk mencuri kredensial, mengambil kunci dompet kripto, lalu mengalihkan aset digital dalam jumlah besar ke alamat yang dikendalikan Korea Utara.
Strategi Lazarus Group
Taktik Lazarus Group berkembang pesat. Dalam beberapa tahun terakhir, mereka telah:
- Melancarkan kampanye phishing di platform seperti LinkedIn, Slack, dan Telegram untuk memancing karyawan agar mengunduh malware.
- Menyusupi komputer pengembang dan menyisipkan kode berbahaya ke dalam rantai pasok perangkat lunak.
- Mengeksploitasi kerentanan pada layanan cloud dan perangkat lunak penyimpanan, seperti yang terlihat dalam peretasan Bybit.
- Memanfaatkan perangkat keuangan terdesentralisasi (DeFi), jembatan lintas rantai, dan mixer kripto untuk mencuci dana curian serta menyamarkan asal-usulnya.
Dr. Tom Robinson, salah satu pendiri perusahaan analitik blockchain Elliptic, menjelaskan efektivitas kelompok tersebut:
Korea Utara paling piawai mencuci kripto, kemungkinan menggunakan perangkat otomatis dan bekerja bergiliran untuk mengubah kripto menjadi uang tunai.Operasi kelompok ini memadukan kecanggihan negara dengan kelincahan penjahat siber, menjadikannya ancaman serius bagi sistem keuangan global.
Bagaimana Korea Utara Mencuci Kripto Curian?
Salah satu aspek paling mengkhawatirkan dari perampokan Bybit adalah kecepatan dan efisiensi pencucian aset curian. Dalam 48 jam, sedikitnya $160 juta telah dialirkan melalui jalur ilegal, dan pada akhir pekan pertama lebih dari $400 juta telah dipindahkan. Pada awal Maret, tahap awal pencucian selesai, dengan sebagian besar Ethereum yang dicuri dikonversi menjadi Bitcoin dan disebarkan ke ribuan dompet.
Keuangan Terdesentralisasi: Pedang Bermata Dua
Para peretas sangat mengandalkan protokol keuangan terdesentralisasi (DeFi)—terutama jembatan lintas rantai seperti THORchain—untuk menukar aset dan mengaburkan jejak mereka. Perangkat ini dirancang agar berbagai mata uang kripto dapat ditransfer dengan mudah tanpa perantara, tetapi juga menyulitkan penegak hukum melacak dan membekukan dana ilegal.
Setelah menjembatani Ethereum curian ke Bitcoin, para peretas menyetorkan dana dalam jumlah besar ke mixer kripto seperti Wasabi dan CryptoMixer. Layanan ini mencampur transaksi dari banyak pengguna sehingga asal koin tertentu nyaris mustahil dilacak. Meskipun transparansi blockchain memungkinkan transaksi dilacak secara publik, besarnya volume dan rumitnya proses pencucian membuat tim kepatuhan dan penyelidik kewalahan.
Terlepas dari upaya tersebut, sebagian besar Bitcoin hasil konversi masih belum bergerak. Hal ini mengindikasikan para peretas tengah bersiap melakukan pencairan dalam skala besar atau mengaburkan jejak lebih jauh melalui jaringan perdagangan di luar bursa, terutama di wilayah dengan penegakan hukum yang longgar, seperti beberapa bagian China.
Mengapa Korea Utara Menargetkan Kripto, dan Apa Dampaknya bagi Dunia?
Korea Utara beralih ke pencurian kripto karena kebutuhan. Terisolasi oleh sanksi internasional dan menghadapi kesulitan ekonomi yang parah, rezim tersebut menjadikan kejahatan siber sebagai sumber utama mata uang keras. Perserikatan Bangsa-Bangsa memperkirakan Korea Utara telah mencuri lebih dari $3 miliar dalam bentuk mata uang kripto sejak 2017, dan sebagian besar diyakini digunakan untuk mendanai program persenjataannya.
Peretasan Bybit merupakan bagian dari tren yang lebih luas. Pada paruh pertama 2025 saja, mata uang kripto senilai lebih dari $2,17 miliar dicuri di seluruh dunia, dengan peretas Korea Utara bertanggung jawab atas hampir 70% dari jumlah tersebut. Lonjakan kejahatan siber ini berdampak global, merusak kepercayaan terhadap keuangan digital dan mendorong desakan untuk memperkuat regulasi serta kerja sama internasional.
Faktor Manusia: Rekayasa Sosial dan Kerentanan Cloud
Eksploitasi teknis hanyalah sebagian dari persoalan. Peretas Korea Utara semakin mahir melakukan rekayasa sosial—mengelabui karyawan agar memberikan akses ke sistem sensitif. Mereka kerap menyamar sebagai perekrut atau tenaga profesional TI, lalu menawarkan lowongan kerja palsu untuk memancing korban mengunduh malware atau membocorkan kredensial. Taktik ini terbukti sangat efektif terhadap perusahaan kripto berbasis cloud, yang sering mengandalkan tenaga kerja jarak jauh dan perangkat lunak pihak ketiga.
Benjamin Read, peneliti keamanan di Wiz, mencatat:
TraderTraitor berfokus pada eksploitasi cloud karena data dan uang berada di sana, terutama di perusahaan kripto yang lebih baru dengan infrastruktur yang mengutamakan cloud.Seiring berkembangnya industri, permukaan serangan bagi pelaku ancaman yang canggih juga semakin luas.
Ekosistem Kripto Asia: Titik Lemah?
Peretasan Bybit menyingkap kerentanan besar di sektor keuangan digital Asia. Pertumbuhan pesat, celah regulasi, dan ketergantungan pada perangkat lunak pihak ketiga menjadikan kawasan ini sasaran utama penjahat siber. Menurut Chainalysis, insiden tersebut “menyingkap lebarnya celah keamanan dalam ekosistem digital Asia dan menandai dimulainya era baru kejahatan siber.”
Meski berkantor pusat di Dubai, basis pengguna dan fokus operasional Bybit berakar kuat di Asia. Ledakan industri kripto di kawasan ini melampaui perkembangan standar keamanan yang tangguh, sehingga bursa dan investor rentan terhadap serangan yang semakin canggih.
Respons Industri dan Regulator
Setelah peretasan Bybit, para pemimpin industri dan regulator meninjau ulang pendekatan mereka terhadap keamanan. Bybit berjanji menanggung kerugian pelanggan dan bekerja sama dengan pakar forensik untuk melacak serta memulihkan aset curian. Sementara itu, pemerintah dan lembaga penegak hukum menyerukan kerja sama internasional yang lebih erat serta penyusunan protokol keamanan standar bagi bursa kripto.
Pemerintah AS di bawah pemerintahan Trump menjadikan mata uang kripto sebagai fokus utama kebijakan teknologinya, dengan tujuan menempatkan negara itu sebagai pemimpin global dalam keuangan digital. Namun, serangan terhadap Bybit menegaskan kebutuhan mendesak akan regulasi yang lebih kuat dan langkah keamanan yang lebih baik untuk melindungi konsumen serta menjaga kepercayaan terhadap industri.
Pasukan Siber Korea Utara: Ancaman yang Terus Membesar
Lazarus Group dan subunitnya, termasuk TraderTraitor, mewakili kemampuan siber Korea Utara yang paling maju. Kelompok-kelompok ini diyakini melibatkan ribuan personel yang bekerja bergiliran untuk memaksimalkan efisiensi. Operasi mereka sangat terorganisasi, memadukan sumber daya negara dengan kelincahan perusahaan kriminal siber.
Strategi siber Korea Utara memiliki banyak sisi. Selain melakukan pencurian langsung, rezim tersebut mengerahkan pekerja TI jarak jauh untuk menyusupi perusahaan teknologi, mencuri kekayaan intelektual, dan memeras bisnis. Hasil dari kegiatan ini dialirkan kembali ke Pyongyang untuk mendukung program persenjataan negara yang terkena sanksi dan menopang perekonomiannya yang sedang kesulitan.
Menurut Chainalysis, peretas Korea Utara bertanggung jawab atas 61% dari seluruh dana kripto curian pada 2024 dan diperkirakan melampaui angka tersebut pada 2025. Kemampuan mereka untuk beradaptasi dan berinovasi—menggunakan AI untuk menyusun email phishing yang meyakinkan, mengeksploitasi teknologi baru, serta menargetkan bursa besar maupun dompet individu—menjadikan mereka ancaman yang terus bertahan dan berkembang.
Serangan Besar Sebelumnya
Peretasan Bybit hanyalah yang terbaru dalam rangkaian pencurian kripto besar yang dikaitkan dengan Korea Utara. Insiden penting lainnya meliputi:
- Serangan Ronin Bridge pada 2022 (pencurian $600 juta)
- Pembobolan Atomic Wallet pada 2023 (pencurian $100 juta)
- Peretasan UpBit pada 2019 (pencurian $41 juta)
- Pencurian KuCoin pada 2020 (pencurian $275 juta)
Setiap serangan menunjukkan peningkatan kecanggihan teknis dan skala operasi, dengan pembobolan Bybit menetapkan tolok ukur baru dalam kedua hal tersebut.
Tantangan bagi Penegak Hukum dan Langkah ke Depan
Meski teknologi blockchain transparan—setiap transaksi tercatat secara publik—penegak hukum menghadapi tantangan besar dalam melacak dan memulihkan kripto curian. Penggunaan mixer, jembatan lintas rantai, dan bursa terdesentralisasi memungkinkan peretas memindahkan dan menyamarkan dana dengan cepat, sering kali lebih cepat daripada kemampuan penyelidik untuk merespons.
Kerja sama internasional sangat penting. FBI telah menerbitkan daftar alamat dompet yang terkait dengan peretas Korea Utara dan mendesak bursa serta penyedia layanan untuk memblokir transaksi dari alamat-alamat tersebut. Namun, tidak semua perusahaan kripto bersedia atau mampu mematuhi imbauan itu, dan sifat industri yang terdesentralisasi mempersulit upaya penegakan hukum.
Sejumlah kemajuan telah dicapai. Program hadiah Bybit dan kolaborasi dengan perusahaan analitik blockchain telah menghasilkan pembekuan aset curian senilai puluhan juta dolar. Meski demikian, para ahli masih pesimistis bahwa sebagian besar dana dapat dipulihkan, mengingat keahlian Korea Utara dan jangkauan global jaringan pencuciannya.
Pelajaran Regulasi dan Keamanan
Peretasan Bybit mendorong seruan untuk:
- Standar keamanan yang lebih kuat bagi bursa kripto, termasuk audit rutin dan penilaian perangkat lunak pihak ketiga
- Transparansi dan pertukaran informasi yang lebih baik antara pelaku industri dan penegak hukum
- Kerangka regulasi internasional untuk menangani sifat lintas batas kejahatan kripto
- Peningkatan kesadaran publik dan edukasi tentang risiko rekayasa sosial dan serangan phishing
Membangun kepercayaan terhadap sistem keuangan digital membutuhkan upaya terkoordinasi dari industri, regulator, dan konsumen.
Ringkasan
- Peretasan Bybit pada 21 Februari 2025 mengakibatkan pencurian aset kripto senilai $1,5 miliar, menjadikannya perampokan terbesar sepanjang sejarah.
- Lazarus Group Korea Utara dan subunitnya, TraderTraitor, dituding melakukan serangan tersebut dengan memadukan eksploitasi teknis dan rekayasa sosial.
- Dana curian dengan cepat dicuci menggunakan perangkat keuangan terdesentralisasi, jembatan lintas rantai, dan mixer kripto sehingga sulit dipulihkan.
- Operasi kejahatan siber Korea Utara diyakini mendanai program nuklir dan rudalnya serta menjadi ancaman keamanan global.
- Insiden ini menyingkap kerentanan besar dalam ekosistem kripto Asia dan menegaskan perlunya langkah keamanan serta regulasi yang lebih kuat di seluruh dunia.
- Respons industri dan penegak hukum telah membekukan sebagian aset curian, tetapi sebagian besar dana masih belum dapat dipulihkan.
- Peretasan Bybit menegaskan kebutuhan mendesak akan kerja sama internasional, standar keamanan yang kuat, dan kesadaran publik untuk melindungi masa depan keuangan digital.
